English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,123
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10251 PHP5972 Java1446 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,124

画像 ID タイトル
CVE-2026-111713 tarteaucitron.js に クロスサイトスクリプティング (CVE-2026-111713)
CVE-2026-111714 tarteaucitron.js の脆弱性 (CVE-2026-111714)
CVE-2026-111635 Helical Insight に パストラバーサル (CVE-2026-111635)
CVE-2026-109461 Microsoft の脆弱性 (CVE-2026-109461)
CVE-2026-44977 countly-server に クロスサイトスクリプティング (CVE-2026-44977)
CVE-2026-42270 countly-server の脆弱性 (CVE-2026-42270)
CVE-2026-42269 countly-server に パストラバーサル (CVE-2026-42269)
CVE-2026-41582 countly-server に パストラバーサル (CVE-2026-41582)
CVE-2026-110590 Klarna for WooCommerce (WordPress plugin) の脆弱性 (CVE-2026-110590)
CVE-2026-109990 WordPress に クロスサイトスクリプティング (CVE-2026-109990)
CVE-2026-104769 Debloat – Remove Unused CSS, Optimize JS (WordPress plugin) に パストラバーサル (CVE-2026-104769)
CVE-2026-107758 Colibri Page Builder (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-107758)
CVE-2026-111284 Aureus ERP に クロスサイトスクリプティング (CVE-2026-111284)
CVE-2026-111172 @casl/ability の脆弱性 (CVE-2026-111172)
CVE-2026-110878 Aureus ERP に クロスサイトスクリプティング (CVE-2026-110878)
CVE-2026-100409 @opennextjs/cloudflare の脆弱性 (CVE-2026-100409)
CVE-2026-104150 @adonisjs/http-server の脆弱性 (CVE-2026-104150)
CVE-2026-87029 脆弱性情報 (CVE-2026-87029)
CVE-2026-87018 脆弱性情報 (CVE-2026-87018)
CVE-2026-55240 Tianji の脆弱性 (CVE-2026-55240)
CVE-2026-109932 脆弱性情報 (CVE-2026-109932)
CVE-2026-109924 脆弱性情報 (CVE-2026-109924)
CVE-2026-109869 脆弱性情報 (CVE-2026-109869)
CVE-2026-109841 脆弱性情報 (CVE-2026-109841)
CVE-2026-109829 脆弱性情報 (CVE-2026-109829)
CVE-2026-109383 脆弱性情報 (CVE-2026-109383)
CVE-2026-106707 XXL-JOB <=3.5.0-SNAPSHOT contains a stored Cross-Site Scripting (XSS) vulnerability in the job...
CVE-2026-106162 Progress Kendo UI for jQuery の脆弱性 (CVE-2026-106162)
CVE-2026-106160 Progress Kendo UI for jQuery の脆弱性 (CVE-2026-106160)
CVE-2026-106159 Progress Kendo UI for jQuery の脆弱性 (CVE-2026-106159)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく