English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,124

画像 ID タイトル
CVE-2025-59752 Andsoft に クロスサイトスクリプティング (CVE-2025-59752)
CVE-2025-59753 Andsoft に クロスサイトスクリプティング (CVE-2025-59753)
CVE-2025-59754 Andsoft に クロスサイトスクリプティング (CVE-2025-59754)
CVE-2025-59755 Andsoft に クロスサイトスクリプティング (CVE-2025-59755)
CVE-2025-59756 Andsoft に クロスサイトスクリプティング (CVE-2025-59756)
CVE-2025-59757 Andsoft に クロスサイトスクリプティング (CVE-2025-59757)
CVE-2025-59746 Andsoft に クロスサイトスクリプティング (CVE-2025-59746)
CVE-2025-59747 Andsoft に クロスサイトスクリプティング (CVE-2025-59747)
CVE-2025-59748 Andsoft に クロスサイトスクリプティング (CVE-2025-59748)
CVE-2025-59749 Andsoft に クロスサイトスクリプティング (CVE-2025-59749)
CVE-2025-59750 Andsoft に クロスサイトスクリプティング (CVE-2025-59750)
CVE-2025-56200 Validator Project に クロスサイトスクリプティング (CVE-2025-56200)
CVE-2025-56571 Finance.js の脆弱性 (CVE-2025-56571)
CVE-2025-56572 Ebradyjobory の脆弱性 (CVE-2025-56572)
CVE-2025-35034 Medical Informatics Engineering Enterprise Health に クロスサイトスクリプティング (CVE-2025-35034)
CVE-2025-57875 Esri Portal for ArcGIS に クロスサイトスクリプティング (CVE-2025-57875)
CVE-2025-57876 Esri Portal for ArcGIS に クロスサイトスクリプティング (CVE-2025-57876)
CVE-2025-57873 Esri Portal for ArcGIS に クロスサイトスクリプティング (CVE-2025-57873)
CVE-2025-57874 Esri Portal for ArcGIS に クロスサイトスクリプティング (CVE-2025-57874)
CVE-2025-57877 Esri Portal for ArcGIS に クロスサイトスクリプティング (CVE-2025-57877)
CVE-2025-57871 Esri Portal for ArcGIS に クロスサイトスクリプティング (CVE-2025-57871)
CVE-2025-56807 FairSketch RISE Ultimate Project Manager & CRM に クロスサイトスクリプティング (CVE-2025-56807)
CVE-2025-36352 IBM License Metric Tool に クロスサイトスクリプティング (CVE-2025-36352)
CVE-2025-36239 IBM Storage TS4500 Library に クロスサイトスクリプティング (CVE-2025-36239)
CVE-2025-11019 Total.js CMS に クロスサイトスクリプティング (CVE-2025-11019)
CVE-2025-60249 vulnerability-lookup に クロスサイトスクリプティング (CVE-2025-60249)
CVE-2025-33116 IBM Watson Studio に クロスサイトスクリプティング (CVE-2025-33116)
CVE-2025-59831 Riceball に コマンドインジェクション (CVE-2025-59831)
CVE-2025-10940 Total.js CMS に クロスサイトスクリプティング (CVE-2025-10940)
CVE-2025-43779 Liferay Portal に クロスサイトスクリプティング (CVE-2025-43779)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく