Connexion Inscription
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Liées 41
slug: javascript

Explication

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Exemple
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Étiquettes liées

C237 Java183 PHP41 Rust14 Python11 Go9 C#4 Ruby2 C++1 Perl1

🛡 Vulnérabilités associées 1,570

ID Titre
CVE-2026-48823 XSS (Cross-Site Scripting) dans CVE-2026-48823 (CVE-2026-48823)
CVE-2026-48814 Vulnérabilité dans network-ai (CVE-2026-48814)
CVE-2026-55517 Vulnérabilité dans deno (CVE-2026-55517)
CVE-2026-55409 XSS (Cross-Site Scripting) dans filament/forms (CVE-2026-55409)
CVE-2026-48591 Vulnérabilité dans earmark (CVE-2026-48591)
CVE-2025-26240 Vulnérabilité dans pdfkit (CVE-2025-26240)
CVE-2026-10850 XSS (Cross-Site Scripting) dans plane (CVE-2026-10850)
CVE-2026-9570 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-9570)
CVE-2026-27870 XSS (Cross-Site Scripting) dans CVE-2026-27870 (CVE-2026-27870)
CVE-2026-11975 XSS (Cross-Site Scripting) dans CVE-2026-11975 (CVE-2026-11975)
CVE-2026-54011 XSS (Cross-Site Scripting) dans open-webui (CVE-2026-54011)
CVE-2026-54325 Vulnérabilité dans @earendil-works/pi-coding-agent (CVE-2026-54325)
CVE-2026-48788 XSS (Cross-Site Scripting) dans github.com/umputun/remark42 (CVE-2026-48788)
CVE-2026-54309 Vulnérabilité dans n8n (CVE-2026-54309)
CVE-2026-54302 XSS (Cross-Site Scripting) dans n8n (CVE-2026-54302)
CVE-2026-12425 XSS (Cross-Site Scripting) dans powerschool (CVE-2026-12425)
CVE-2026-53864 OpenClaw: Host environment sanitizer missed two Node.js control variables
CVE-2026-53841 XSS (Cross-Site Scripting) dans openclaw (CVE-2026-53841)
CVE-2026-49401 Vulnérabilité dans deno (CVE-2026-49401)
CVE-2026-49406 Traversée de chemin dans deno (CVE-2026-49406)
CVE-2026-49411 Vulnérabilité dans deno (CVE-2026-49411)
CVE-2026-49440 Vulnérabilité dans deno (CVE-2026-49440)
CVE-2026-49402 Injection de commande OS dans deno (CVE-2026-49402)
CVE-2026-49983 Autorisation incorrecte dans deno (CVE-2026-49983)
CVE-2026-49860 SSRF (Falsification de requête côté serveur) dans deno (CVE-2026-49860)
CVE-2026-49859 Vulnérabilité dans deno (CVE-2026-49859)
CVE-2026-54301 XSS (Cross-Site Scripting) dans n8n (CVE-2026-54301)
CVE-2026-54288 Vulnérabilité dans hono (CVE-2026-54288)
CVE-2026-54289 Vulnérabilité dans hono (CVE-2026-54289)
CVE-2026-54290 Vulnérabilité dans hono (CVE-2026-54290)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →