ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 41
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C237 Java183 PHP41 Rust14 Python11 Go9 C#4 Ruby2 C++1 Perl1

🛡 このタグに関連する脆弱性 2,641

ID タイトル
CVE-2026-45694 librenms/librenms に クロスサイトスクリプティング (CVE-2026-45694)
CVE-2026-57858 csrf に クロスサイトスクリプティング (CVE-2026-57858)
CVE-2026-9318 tablib に クロスサイトスクリプティング (CVE-2026-9318)
CVE-2026-66832 CVE-2026-66832 の脆弱性 (CVE-2026-66832)
CVE-2026-73231 CVE-2026-73231 の脆弱性 (CVE-2026-73231)
CVE-2026-73031 telegram-search contains a stored cross-site scripting vulnerability that allows remote attackers...
CVE-2026-73032 CVE-2026-73032 に コードインジェクション (CVE-2026-73032)
CVE-2026-66146 CVE-2026-66146 に クロスサイトスクリプティング (CVE-2026-66146)
CVE-2026-73224 electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.120, electerm allows a malicious FTP or SFTP server to execute arbitrary commands when a user do...
CVE-2026-73227 CVE-2026-73227 に パストラバーサル (CVE-2026-73227)
CVE-2026-73226 electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.186, electerm allows an authenticated WebSocket client to invoke unintended internal functions t...
CVE-2026-73222 Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds t...
CVE-2026-18708 dos に コードインジェクション (CVE-2026-18708)
CVE-2026-21269 adobe に クロスサイトスクリプティング (CVE-2026-21269)
CVE-2026-48413 CVE-2026-48413 に クロスサイトスクリプティング (CVE-2026-48413)
CVE-2026-48414 CVE-2026-48414 に クロスサイトスクリプティング (CVE-2026-48414)
CVE-2026-73089 CVE-2026-73089 の脆弱性 (CVE-2026-73089)
CVE-2026-73083 CVE-2026-73083 の脆弱性 (CVE-2026-73083)
CVE-2026-73086 csrf の脆弱性 (CVE-2026-73086)
CVE-2026-73085 CVE-2026-73085 に 認証バイパス (CVE-2026-73085)
CVE-2026-73084 CVE-2026-73084 に クロスサイトスクリプティング (CVE-2026-73084)
CVE-2026-73088 CVE-2026-73088 の脆弱性 (CVE-2026-73088)
CVE-2026-72925 CVE-2026-72925 に クロスサイトスクリプティング (CVE-2026-72925)
CVE-2026-19434 CVE-2026-19434 に クロスサイトスクリプティング (CVE-2026-19434)
CVE-2026-72764 CVE-2026-72764 の脆弱性 (CVE-2026-72764)
CVE-2026-72749 dos の脆弱性 (CVE-2026-72749)
CVE-2026-72747 CVE-2026-72747 に クロスサイトスクリプティング (CVE-2026-72747)
CVE-2026-72559 CVE-2026-72559 に クロスサイトスクリプティング (CVE-2026-72559)
CVE-2026-72553 privilege-escalation に クロスサイトスクリプティング (CVE-2026-72553)
CVE-2026-19418 CVE-2026-19418 の脆弱性 (CVE-2026-19418)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →