English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,123
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10251 PHP5972 Java1446 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,124

画像 ID タイトル
CVE-2023-40932 Nagios Xi に クロスサイトスクリプティング (CVE-2023-40932)
CVE-2023-30186 ONLYOFFICE DocumentServer に 解放後使用 (Use-After-Free) (CVE-2023-30186)
CVE-2023-30187 ONLYOFFICE DocumentServer に 境界外書き込み (CVE-2023-30187)
CVE-2023-30188 ONLYOFFICE Document Server の脆弱性 (CVE-2023-30188)
CVE-2023-26961 Alteryx Server に クロスサイトスクリプティング (CVE-2023-26961)
CVE-2023-30589 Nodejs の脆弱性 (CVE-2023-30589)
CVE-2023-31868 Sage X3 に クロスサイトスクリプティング (CVE-2023-31868)
CVE-2023-29549 Mozilla Firefox の脆弱性 (CVE-2023-29549)
CVE-2023-28606 MISP に クロスサイトスクリプティング (CVE-2023-28606)
CVE-2023-28607 MISP に クロスサイトスクリプティング (CVE-2023-28607)
CVE-2023-23326 AvantFAX に クロスサイトスクリプティング (CVE-2023-23326)
CVE-2019-17003 Mozilla Firefox Mobile に クロスサイトスクリプティング (CVE-2019-17003)
CVE-2023-24027 MISP に クロスサイトスクリプティング (CVE-2023-24027)
CVE-2023-22491 Gatsbyjs の脆弱性 (CVE-2023-22491)
CVE-2017-20162 脆弱性情報 (CVE-2017-20162)
CVE-2022-44303 Resque Scheduler に クロスサイトスクリプティング (CVE-2022-44303)
CVE-2022-37721 PyroCMS に クロスサイトスクリプティング (CVE-2022-37721)
CVE-2022-37720 Orchardproject Orchard CMS に クロスサイトスクリプティング (CVE-2022-37720)
CVE-2022-20969 Cisco Umbrella に クロスサイトスクリプティング (CVE-2022-20969)
CVE-2022-38901 Liferay Portal に クロスサイトスクリプティング (CVE-2022-38901)
CVE-2022-38902 Liferay Portal に クロスサイトスクリプティング (CVE-2022-38902)
CVE-2022-37257 Stealjs の脆弱性 (CVE-2022-37257)
CVE-2022-36083 Panva の脆弱性 (CVE-2022-36083)
CVE-2022-35554 Bpcbt に クロスサイトスクリプティング (CVE-2022-35554)
CVE-2022-24654 INTELBRAS ATA 200 Firmware に クロスサイトスクリプティング (CVE-2022-24654)
CVE-2022-37434 Apple Ipados に 境界外書き込み (CVE-2022-37434)
CVE-2022-36313 file-type package の脆弱性 (CVE-2022-36313)
CVE-2022-32114 Strapi に 危険なファイルアップロード (CVE-2022-32114)
CVE-2022-33098 Magnolia CMS に クロスサイトスクリプティング (CVE-2022-33098)
CVE-2020-24085 Misp Project に クロスサイトスクリプティング (CVE-2020-24085)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく