Sign in Sign up
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Related 4,124
slug: javascript

Explanation

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Example
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Related tags

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnerabilities tagged with this 4,130

Image ID Title
CVE-2026-63460 Vulnerability in @vendure/core (CVE-2026-63460)
CVE-2026-61793 Vulnerability in nuxt-og-image (CVE-2026-61793)
CVE-2026-92973 Cross-Site Scripting (XSS) in ansi2html (CVE-2026-92973)
CVE-2026-92962 vm2 is a sandbox for running untrusted JavaScript. In vm2 versions up to and including 3.11.3,...
CVE-2026-92954 Vulnerability in vm2 (CVE-2026-92954)
CVE-2026-92958 Privilege Escalation in vm2 (CVE-2026-92958)
CVE-2026-92956 Vulnerability in vm2 (CVE-2026-92956)
CVE-2026-92948 Vulnerability in vm2 (CVE-2026-92948)
CVE-2026-92952 Vulnerability in vm2 (CVE-2026-92952)
CVE-2026-92950 Vulnerability in vm2 (CVE-2026-92950)
CVE-2026-92942 Vulnerability in vm2 (CVE-2026-92942)
CVE-2026-92944 Vulnerability in vm2 (CVE-2026-92944)
CVE-2026-92936 Vulnerability in vm2 (CVE-2026-92936)
CVE-2026-92937 Code Injection in vm2 (CVE-2026-92937)
CVE-2026-92938 Vulnerability in vm2 (CVE-2026-92938)
CVE-2026-92939 Vulnerability in vm2 (CVE-2026-92939)
CVE-2026-92933 Information Disclosure in vm2 (CVE-2026-92933)
CVE-2026-92935 Vulnerability in vm2 (CVE-2026-92935)
CVE-2026-89418 google-protobuf contains an unbounded recursion when parsing unknown protobuf group fields. An attacker can send a…
CVE-2026-91011 Cross-Site Scripting (XSS) in EWWW Image Optimizer (WordPress plugin) (CVE-2026-91011)
CVE-2026-87786 Cross-Site Scripting (XSS) in Dewa Kirim (WordPress plugin) (CVE-2026-87786)
CVE-2026-86788 Cross-Site Scripting (XSS) in HT Mega Addons for Elementor (WordPress plugin) (CVE-2026-86788)
CVE-2026-85130 Cross-Site Scripting (XSS) in WPLP Cookie Consent (WordPress plugin) (CVE-2026-85130)
CVE-2026-92599 Vulnerability in joi (CVE-2026-92599)
CVE-2026-92596 Vulnerability in Nodemailer (CVE-2026-92596)
CVE-2026-92590 Cross-Site Scripting (XSS) in Craft CMS (CVE-2026-92590)
CVE-2026-61597 Cross-Site Scripting (XSS) in djust (CVE-2026-61597)
CVE-2026-92784 Code Injection in @refinedev/inferencer (CVE-2026-92784)
CVE-2026-92775 SSRF (Server-Side Request Forgery) in Wiki.js (CVE-2026-92775)
CVE-2026-92774 Authorization Flaw in Wiki.js (CVE-2026-92774)

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details