English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,139

画像 ID タイトル
CVE-2025-71165 Typesetter CMS に クロスサイトスクリプティング (CVE-2025-71165)
CVE-2025-71166 Typesetter CMS に クロスサイトスクリプティング (CVE-2025-71166)
CVE-2025-55462 Eramba の脆弱性 (CVE-2025-55462)
CVE-2026-22610 @angular/compiler に クロスサイトスクリプティング (CVE-2026-22610)
CVE-2026-22029 Shopify に クロスサイトスクリプティング (CVE-2026-22029)
CVE-2025-59057 react-router に クロスサイトスクリプティング (CVE-2025-59057)
CVE-2026-21884 react-router に クロスサイトスクリプティング (CVE-2026-21884)
CVE-2025-14984 Gutenverse Form (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-14984)
CVE-2025-15479 Ngsurvey に クロスサイトスクリプティング (CVE-2025-15479)
CVE-2025-14842 WordPress に 危険なファイルアップロード (CVE-2025-14842)
CVE-2025-66648 vega-functions に クロスサイトスクリプティング (CVE-2025-66648)
CVE-2025-68428 jsPDF の脆弱性 (CVE-2025-68428)
CVE-2025-65110 Vega に クロスサイトスクリプティング (CVE-2025-65110)
CVE-2026-0621 @modelcontextprotocol/sdk の脆弱性 (CVE-2026-0621)
CVE-2025-59158 Coollabs の脆弱性 (CVE-2025-59158)
CVE-2025-68272 Signalk の脆弱性 (CVE-2025-68272)
CVE-2025-15355 クロスサイトスクリプティング (CVE-2025-15355)
CVE-2025-15284 qs の脆弱性 (CVE-2025-15284)
CVE-2025-69211 Nest の脆弱性 (CVE-2025-69211)
CVE-2025-68951 phpMyFAQ に クロスサイトスクリプティング (CVE-2025-68951)
CVE-2025-65442 201206030 novel に クロスサイトスクリプティング (CVE-2025-65442)
CVE-2025-68697 N8N に 権限昇格 (CVE-2025-68697)
CVE-2025-61914 N8N に クロスサイトスクリプティング (CVE-2025-61914)
CVE-2025-13158 脆弱性情報 (CVE-2025-13158)
CVE-2025-68946 Gitea に クロスサイトスクリプティング (CVE-2025-68946)
CVE-2025-67288 Umbraco CMS に 危険なファイルアップロード (CVE-2025-67288)
CVE-2025-15002 SeaCMS の脆弱性 (CVE-2025-15002)
CVE-2025-14202 クロスサイトスクリプティング (CVE-2025-14202)
CVE-2025-68147 Return Policy" configuration field に クロスサイトスクリプティング (CVE-2025-68147)
CVE-2025-65233 SLiMS に クロスサイトスクリプティング (CVE-2025-65233)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく