English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,139

画像 ID タイトル
CVE-2026-33895 Digitalbazaar の脆弱性 (CVE-2026-33895)
CVE-2026-33896 Digitalbazaar の脆弱性 (CVE-2026-33896)
CVE-2026-33891 Digitalbazaar の脆弱性 (CVE-2026-33891)
CVE-2026-33894 Digitalbazaar の脆弱性 (CVE-2026-33894)
CVE-2026-65914 dompurify に クロスサイトスクリプティング (CVE-2026-65914)
CVE-2026-5010 クロスサイトスクリプティング (CVE-2026-5010)
CVE-2026-34071 Stirling-PDF に クロスサイトスクリプティング (CVE-2026-34071)
CVE-2026-29934 Lightcms に クロスサイトスクリプティング (CVE-2026-29934)
CVE-2026-30587 Seafile に クロスサイトスクリプティング (CVE-2026-30587)
CVE-2026-26832 Zapolnoch に OSコマンドインジェクション (CVE-2026-26832)
CVE-2026-33331 oRPC に クロスサイトスクリプティング (CVE-2026-33331)
CVE-2026-23919 Zabbix の脆弱性 (CVE-2026-23919)
CVE-2026-4698 Mozilla Firefox の脆弱性 (CVE-2026-4698)
CVE-2026-33167 actionpack に クロスサイトスクリプティング (CVE-2026-33167)
CVE-2026-32851 MailEnable に クロスサイトスクリプティング (CVE-2026-32851)
CVE-2026-4602 jsrsasign の脆弱性 (CVE-2026-4602)
CVE-2026-4603 Kjur の脆弱性 (CVE-2026-4603)
CVE-2026-4598 jsrsasign の脆弱性 (CVE-2026-4598)
CVE-2026-4599 jsrsasign の脆弱性 (CVE-2026-4599)
CVE-2026-4600 jsrsasign の脆弱性 (CVE-2026-4600)
CVE-2026-33228 flatted の脆弱性 (CVE-2026-33228)
CVE-2026-32843 Location Aware Sensor System by Linkit ONE に クロスサイトスクリプティング (CVE-2026-32843)
CVE-2026-31938 jsPDF に クロスサイトスクリプティング (CVE-2026-31938)
CVE-2026-31898 jsPDF の脆弱性 (CVE-2026-31898)
CVE-2026-32774 Vulnogram に クロスサイトスクリプティング (CVE-2026-32774)
CVE-2026-32308 OneUptime に クロスサイトスクリプティング (CVE-2026-32308)
CVE-2026-32304 Locutus に コードインジェクション (CVE-2026-32304)
CVE-2025-13702 IBM Sterling Partner Engagement Manager に クロスサイトスクリプティング (CVE-2025-13702)
CVE-2026-2229 Nodejs の脆弱性 (CVE-2026-2229)
CVE-2026-1526 PerMessage の脆弱性 (CVE-2026-1526)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく