English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,123
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10251 PHP5972 Java1446 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,124

画像 ID タイトル
CVE-2025-0178 Watchguard Fireware OS の脆弱性 (CVE-2025-0178)
CVE-2025-1239 Fireware OS に クロスサイトスクリプティング (CVE-2025-1239)
CVE-2024-11831 serialize-javascript に クロスサイトスクリプティング (CVE-2024-11831)
CVE-2024-55591 KEV 【KEV】Fortinet FortiOS and FortiProxy の脆弱性 (CVE-2024-55591)
CVE-2025-23108 Mozilla Firefox に クロスサイトスクリプティング (CVE-2025-23108)
CVE-2025-0240 Mozilla Firefox に 解放後使用 (Use-After-Free) (CVE-2025-0240)
CVE-2024-11680 KEV 【KEV】ProjectSend に 認証バイパス (CVE-2024-11680)
CVE-2024-21536 Chimurai の脆弱性 (CVE-2024-21536)
CVE-2024-42831 Elaine's Realtime CRM Automation に クロスサイトスクリプティング (CVE-2024-42831)
CVE-2024-9440 Slim Select に クロスサイトスクリプティング (CVE-2024-9440)
CVE-2024-8644 Oceanicsoft の脆弱性 (CVE-2024-8644)
CVE-2023-46948 クロスサイトスクリプティング (CVE-2023-46948)
CVE-2024-42467 org.openhab.ui.bundles:org.openhab.ui.cometvisu に SSRF (サーバー側リクエスト偽造) (CVE-2024-42467)
CVE-2024-43111 Mozilla Firefox Mobile に クロスサイトスクリプティング (CVE-2024-43111)
CVE-2024-3166 Mintplexlabs に クロスサイトスクリプティング (CVE-2024-3166)
CVE-2024-4367 pdfjs-dist の脆弱性 (CVE-2024-4367)
CVE-2023-6717 Keycloak に クロスサイトスクリプティング (CVE-2023-6717)
CVE-2024-24398 Stimulsoft GmbH Stimulsoft Dashboard.JS に パストラバーサル (CVE-2024-24398)
CVE-2024-24396 Stimulsoft GmbH Stimulsoft Dashboard.JS に クロスサイトスクリプティング (CVE-2024-24396)
CVE-2024-24397 Stimulsoft GmbH Stimulsoft Dashboard.JS に クロスサイトスクリプティング (CVE-2024-24397)
CVE-2024-0758 de.ipb-halle:molecularfaces に クロスサイトスクリプティング (CVE-2024-0758)
CVE-2024-22048 govuk_tech_docs に クロスサイトスクリプティング (CVE-2024-22048)
CVE-2024-21910 django-tinymce の脆弱性 (CVE-2024-21910)
CVE-2024-21911 tinymce に クロスサイトスクリプティング (CVE-2024-21911)
CVE-2024-21908 tinymce に クロスサイトスクリプティング (CVE-2024-21908)
CVE-2023-48795 russh の脆弱性 (CVE-2023-48795)
CVE-2023-30585 Node.js の脆弱性 (CVE-2023-30585)
CVE-2023-48238 json-web-token の脆弱性 (CVE-2023-48238)
CVE-2023-46233 crypto-js の脆弱性 (CVE-2023-46233)
CVE-2023-45815 archivebox に クロスサイトスクリプティング (CVE-2023-45815)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく