English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,131

画像 ID タイトル
CVE-2025-10573 Ivanti Endpoint Manager に クロスサイトスクリプティング (CVE-2025-10573)
CVE-2025-42620 クロスサイトスクリプティング (CVE-2025-42620)
CVE-2025-13308 Application Passwords (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-13308)
CVE-2025-66562 TUUI に クロスサイトスクリプティング (CVE-2025-66562)
CVE-2025-66554 Nextcloud に クロスサイトスクリプティング (CVE-2025-66554)
CVE-2025-66514 Nextcloud Mail に クロスサイトスクリプティング (CVE-2025-66514)
CVE-2025-6946 Watchguard Firebox に クロスサイトスクリプティング (CVE-2025-6946)
CVE-2025-65945 Auth0 の脆弱性 (CVE-2025-65945)
CVE-2025-65027 Rommapp に クロスサイトスクリプティング (CVE-2025-65027)
CVE-2025-66458 Lookyloo に クロスサイトスクリプティング (CVE-2025-66458)
CVE-2025-13873 Objectplanet に クロスサイトスクリプティング (CVE-2025-13873)
CVE-2025-66412 @angular/compiler に クロスサイトスクリプティング (CVE-2025-66412)
CVE-2025-65622 Snipe-IT に クロスサイトスクリプティング (CVE-2025-65622)
CVE-2025-65621 Snipe-IT に クロスサイトスクリプティング (CVE-2025-65621)
CVE-2025-66035 @angular/common の脆弱性 (CVE-2025-66035)
CVE-2025-64130 クロスサイトスクリプティング (CVE-2025-64130)
CVE-2025-13589 クロスサイトスクリプティング (CVE-2025-13589)
CVE-2025-13141 HT Mega – Absolute Addons For Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-13141)
CVE-2025-13159 WordPress に クロスサイトスクリプティング (CVE-2025-13159)
CVE-2025-11003 WordPress の脆弱性 (CVE-2025-11003)
CVE-2025-64762 Workos の脆弱性 (CVE-2025-64762)
CVE-2025-64308 脆弱性情報 (CVE-2025-64308)
CVE-2025-13204 Silentmatt の脆弱性 (CVE-2025-13204)
CVE-2025-10018 QuickCMS に クロスサイトスクリプティング (CVE-2025-10018)
CVE-2025-64718 Nodeca の脆弱性 (CVE-2025-64718)
CVE-2025-40681 クロスサイトスクリプティング (CVE-2025-40681)
CVE-2025-64716 Anubis に クロスサイトスクリプティング (CVE-2025-64716)
CVE-2025-11997 Document Pro Elementor – Documentation & Knowledge Base (WordPress plugin) に 情報漏洩 (CVE-2025-11997)
CVE-2025-64338 Oxygenz に クロスサイトスクリプティング (CVE-2025-64338)
CVE-2025-12460 クロスサイトスクリプティング (CVE-2025-12460)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく