English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,139

画像 ID タイトル
CVE-2025-68154 Microsoft Windows に OSコマンドインジェクション (CVE-2025-68154)
CVE-2025-68130 脆弱性情報 (CVE-2025-68130)
CVE-2025-68115 Parse Server's password reset に クロスサイトスクリプティング (CVE-2025-68115)
CVE-2025-67744 DeepChat に コードインジェクション (CVE-2025-67744)
CVE-2023-53888 Zomplog に コードインジェクション (CVE-2023-53888)
CVE-2025-66843 grav に クロスサイトスクリプティング (CVE-2025-66843)
CVE-2025-65778 Wekan The Open Source kanban board system に クロスサイトスクリプティング (CVE-2025-65778)
CVE-2025-14021 Linecorp の脆弱性 (CVE-2025-14021)
CVE-2025-14695 SamuNatsu HaloBot の脆弱性 (CVE-2025-14695)
CVE-2025-36750 ShineLan-X に クロスサイトスクリプティング (CVE-2025-36750)
CVE-2025-36748 ShineLan-X に クロスサイトスクリプティング (CVE-2025-36748)
CVE-2025-14278 HT Slider for Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-14278)
CVE-2025-8083 vuetify の脆弱性 (CVE-2025-8083)
CVE-2025-67634 CISA Software Acquisition Guide Supplier Response Web Tool に クロスサイトスクリプティング (CVE-2025-67634)
CVE-2025-67750 コードインジェクション (CVE-2025-67750)
CVE-2025-67734 Frappe に クロスサイトスクリプティング (CVE-2025-67734)
CVE-2025-67730 Frappe に クロスサイトスクリプティング (CVE-2025-67730)
CVE-2025-67731 Express itself の脆弱性 (CVE-2025-67731)
CVE-2025-67727 Parseplatform に コードインジェクション (CVE-2025-67727)
CVE-2025-13989 WP Dropzone (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-13989)
CVE-2025-13866 Flow-Flow Social Feed Stream (WordPress plugin) の脆弱性 (CVE-2025-13866)
CVE-2025-66452 LibreChat に クロスサイトスクリプティング (CVE-2025-66452)
CVE-2024-58304 SPA-CART CMS に クロスサイトスクリプティング (CVE-2024-58304)
CVE-2024-58292 XMB Forum に クロスサイトスクリプティング (CVE-2024-58292)
CVE-2024-58296 CE Phoenix に クロスサイトスクリプティング (CVE-2024-58296)
CVE-2025-59803 Apple macOS の脆弱性 (CVE-2025-59803)
CVE-2025-59802 Apple macOS の脆弱性 (CVE-2025-59802)
CVE-2025-55307 Microsoft Windows に 境界外読み取り (CVE-2025-55307)
CVE-2025-55308 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2025-55308)
CVE-2025-55309 Apple macOS に 解放後使用 (Use-After-Free) (CVE-2025-55309)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく