Sign in Sign up
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Related 4,144
slug: javascript

Explanation

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Example
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Related tags

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 Vulnerabilities tagged with this 4,144

Image ID Title
CVE-2026-70374 OS Command Injection in HashBrown CMS (CVE-2026-70374)
CVE-2026-16942 Cross-Site Scripting (XSS) in WP Custom HTML Page (WordPress plugin) (CVE-2026-16942)
CVE-2026-16583 Cross-Site Scripting (XSS) in WordPress (CVE-2026-16583)
CVE-2026-16573 Cross-Site Scripting (XSS) in Bit Form (WordPress plugin) (CVE-2026-16573)
CVE-2026-52370 Cross-Site Scripting (XSS) in O2OA (CVE-2026-52370)
CVE-2026-70594 Vulnerability in ghost (CVE-2026-70594)
CVE-2026-70593 Path Traversal in ghost (CVE-2026-70593)
CVE-2026-70592 Path Traversal in ghost (CVE-2026-70592)
CVE-2026-70591 SSRF (Server-Side Request Forgery) in ghost (CVE-2026-70591)
CVE-2026-70590 Information Disclosure in ghost (CVE-2026-70590)
CVE-2026-65986 Cross-Site Scripting (XSS) in CVAT (CVE-2026-65986)
CVE-2026-70589 Vulnerability in ghost (CVE-2026-70589)
CVE-2026-70588 Cross-Site Scripting (XSS) in ghost (CVE-2026-70588)
CVE-2026-70479 SSRF (Server-Side Request Forgery) in open-webui (CVE-2026-70479)
CVE-2026-66300 Cross-Site Scripting (XSS) in SNOMED International Snowstorm (CVE-2026-66300)
CVE-2026-56848 Use-After-Free in Node.js HTTP/2 handling (CVE-2026-56848)
CVE-2026-69264 Code Injection in flowise (CVE-2026-69264)
CVE-2026-70470 Vulnerability in flowise (CVE-2026-70470)
CVE-2026-10032 Cross-Site Scripting (XSS) in @a2ui/web_core (CVE-2026-10032)
CVE-2026-69257 SSRF (Server-Side Request Forgery) in flowise (CVE-2026-69257)
CVE-2026-69255 Code Injection in flowise (CVE-2026-69255)
CVE-2026-67196 Cross-Site Scripting (XSS) in Perspective (CVE-2026-67196)
CVE-2026-69254 Code Injection in flowise (CVE-2026-69254)
CVE-2026-69253 Vulnerability in flowise (CVE-2026-69253)
CVE-2026-69251 Code Injection in flowise (CVE-2026-69251)
CVE-2026-16068 Cross-Site Scripting (XSS) in Brizy (WordPress plugin) (CVE-2026-16068)
CVE-2026-15233 Cross-Site Scripting (XSS) in Nested Pages (WordPress plugin) (CVE-2026-15233)
CVE-2026-14824 Cross-Site Scripting (XSS) in Quiz and Survey Master (WordPress plugin) (CVE-2026-14824)
CVE-2026-58044 Vulnerability in Node.js HTTP client (CVE-2026-58044)
CVE-2026-58042 Vulnerability in Node.js (CVE-2026-58042)

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details