English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,123
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10251 PHP5972 Java1446 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,124

画像 ID タイトル
CVE-2025-59546 Dnnsoftware に クロスサイトスクリプティング (CVE-2025-59546)
CVE-2025-59548 Dnnsoftware に クロスサイトスクリプティング (CVE-2025-59548)
CVE-2025-59539 Dnnsoftware に クロスサイトスクリプティング (CVE-2025-59539)
CVE-2025-0209 WSO2 Identity Server に クロスサイトスクリプティング (CVE-2025-0209)
CVE-2025-7106 danny-avila/librechat の脆弱性 (CVE-2025-7106)
CVE-2025-59434 Flowise に 情報漏洩 (CVE-2025-59434)
CVE-2025-59526 クロスサイトスクリプティング (CVE-2025-59526)
CVE-2025-59430 Mesh Connect JS SDK に クロスサイトスクリプティング (CVE-2025-59430)
CVE-2025-58653 JSM file_get_contents() Shortcode に クロスサイトスクリプティング (CVE-2025-58653)
CVE-2025-58234 JS Job Manager に クロスサイトスクリプティング (CVE-2025-58234)
CVE-2025-55887 Ard に クロスサイトスクリプティング (CVE-2025-55887)
CVE-2025-55888 Ard に クロスサイトスクリプティング (CVE-2025-55888)
CVE-2025-37122 クロスサイトスクリプティング (CVE-2025-37122)
CVE-2025-57145 ATSMS web application に クロスサイトスクリプティング (CVE-2025-57145)
CVE-2025-57117 Rems' Employee Management System に クロスサイトスクリプティング (CVE-2025-57117)
CVE-2025-59145 脆弱性情報 (CVE-2025-59145)
CVE-2025-59144 脆弱性情報 (CVE-2025-59144)
CVE-2025-10210 yanyutao0402 ChanCMS の脆弱性 (CVE-2025-10210)
CVE-2025-40725 Azon Dominator に クロスサイトスクリプティング (CVE-2025-40725)
CVE-2025-58752 Vitejs の脆弱性 (CVE-2025-58752)
CVE-2025-58830 Parallax Scrolling Enllax.js に クロスサイトスクリプティング (CVE-2025-58830)
CVE-2025-58831 Parallax Scrolling Enllax.js に CSRF (CVE-2025-58831)
CVE-2025-9567 Sunnet に クロスサイトスクリプティング (CVE-2025-9567)
CVE-2025-9568 Sunnet に クロスサイトスクリプティング (CVE-2025-9568)
CVE-2025-58047 Volto の脆弱性 (CVE-2025-58047)
CVE-2025-56236 FormCms に クロスサイトスクリプティング (CVE-2025-56236)
CVE-2025-51971 PuneethReddyHC Online Shopping System Advanced に SQLインジェクション (CVE-2025-51971)
CVE-2025-51967 ProjectsAndPrograms School Management System に クロスサイトスクリプティング (CVE-2025-51967)
CVE-2024-49790 IBM Watson Studio on Cloud Pak for Data に クロスサイトスクリプティング (CVE-2024-49790)
CVE-2025-34521 Arcserve Unified Data Protection に クロスサイトスクリプティング (CVE-2025-34521)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく