English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,131

画像 ID タイトル
CVE-2024-13992 Nagios Xi に クロスサイトスクリプティング (CVE-2024-13992)
CVE-2025-27208 Revive Adserver に クロスサイトスクリプティング (CVE-2025-27208)
CVE-2024-13993 Nagios Xi に クロスサイトスクリプティング (CVE-2024-13993)
CVE-2023-53690 Nagios Fusion versions prior to 4.2.0 contain a stored cross-site scripting (XSS) vulnerability in the LDAP/AD authentication-server configuration. Unsanitized user input can be stored and later rende...
CVE-2023-7312 Nagios Fusion versions prior to 4.2.0 contain a stored cross-site scripting (XSS) vulnerability when adding or configuring Email Settings. Unsanitized user input can be stored and later rendered in th...
CVE-2011-10036 Nagios XI versions prior to 2011R1.9 are vulnerable to cross-site scripting (XSS) via the handling of the "backend_url" JavaScript link. Insufficient validation or escaping of user-supplied input may...
CVE-2025-64112 Laravel Collections に クロスサイトスクリプティング (CVE-2025-64112)
CVE-2025-64118 脆弱性情報 (CVE-2025-64118)
CVE-2025-53883 A Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability allows attackers to run arbitrary javascript via a reflected XSS issue in the search fields.This issue aff...
CVE-2025-62798 Laravel Sharp に クロスサイトスクリプティング (CVE-2025-62798)
CVE-2025-34318 IPFire に クロスサイトスクリプティング (CVE-2025-34318)
CVE-2025-34315 IPFire に クロスサイトスクリプティング (CVE-2025-34315)
CVE-2025-34316 IPFire に クロスサイトスクリプティング (CVE-2025-34316)
CVE-2025-53533 Pi Hole Web Interface に クロスサイトスクリプティング (CVE-2025-53533)
CVE-2025-32785 Pi Hole Web Interface に クロスサイトスクリプティング (CVE-2025-32785)
CVE-2025-36138 IBM QRadar SIEM に クロスサイトスクリプティング (CVE-2025-36138)
CVE-2025-36170 IBM QRadar SIEM に クロスサイトスクリプティング (CVE-2025-36170)
CVE-2025-11682 Perx Customer Engagement & Loyalty Platform に クロスサイトスクリプティング (CVE-2025-11682)
CVE-2025-62942 WP Mapbox GL JS Maps に クロスサイトスクリプティング (CVE-2025-62942)
CVE-2025-11760 WordPress に 情報漏洩 (CVE-2025-11760)
CVE-2025-62716 Plane に クロスサイトスクリプティング (CVE-2025-62716)
CVE-2025-9158 クロスサイトスクリプティング (CVE-2025-9158)
CVE-2025-62517 脆弱性情報 (CVE-2025-62517)
CVE-2025-60837 MCMS に クロスサイトスクリプティング (CVE-2025-60837)
CVE-2025-9980 QuickCMS に クロスサイトスクリプティング (CVE-2025-9980)
CVE-2025-9981 QuickCMS に クロスサイトスクリプティング (CVE-2025-9981)
CVE-2025-62610 Hono の脆弱性 (CVE-2025-62610)
CVE-2025-11952 Oct8Ne に クロスサイトスクリプティング (CVE-2025-11952)
CVE-2025-62595 Koajs に オープンリダイレクト (CVE-2025-62595)
CVE-2025-62522 Vite に パストラバーサル (CVE-2025-62522)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく