English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,123
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10251 PHP5972 Java1446 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,124

画像 ID タイトル
CVE-2020-5258 Oracle Weblogic Server に コードインジェクション (CVE-2020-5258)
CVE-2019-16935 Python に クロスサイトスクリプティング (CVE-2019-16935)
CVE-2019-14286 Misp Project に クロスサイトスクリプティング (CVE-2019-14286)
CVE-2018-12116 Node.js の脆弱性 (CVE-2018-12116)
CVE-2018-12121 Node.js の脆弱性 (CVE-2018-12121)
CVE-2018-12122 Node.js の脆弱性 (CVE-2018-12122)
CVE-2018-12123 Node.js の脆弱性 (CVE-2018-12123)
CVE-2018-12120 Node.js の脆弱性 (CVE-2018-12120)
CVE-2018-15756 Vmware Spring Framework の脆弱性 (CVE-2018-15756)
CVE-2018-12115 Nodejs に 境界外書き込み (CVE-2018-12115)
CVE-2018-7166 Nodejs の脆弱性 (CVE-2018-7166)
CVE-2018-1155 SecurityCenter に クロスサイトスクリプティング (CVE-2018-1155)
CVE-2018-7167 Nodejs に バッファオーバーフロー (CVE-2018-7167)
CVE-2018-7161 Nodejs の脆弱性 (CVE-2018-7161)
CVE-2018-7162 Nodejs の脆弱性 (CVE-2018-7162)
CVE-2018-7164 Node.js の脆弱性 (CVE-2018-7164)
CVE-2017-16119 Fresh Project の脆弱性 (CVE-2017-16119)
CVE-2018-7158 Nodejs の脆弱性 (CVE-2018-7158)
CVE-2018-7159 Nodejs の脆弱性 (CVE-2018-7159)
CVE-2018-7160 Nodejs の脆弱性 (CVE-2018-7160)
CVE-2017-10910 Mqttjs Project の脆弱性 (CVE-2017-10910)
CVE-2017-17859 Samsung Internet Browser に クロスサイトスクリプティング (CVE-2017-17859)
CVE-2017-17832 Serverscheck に クロスサイトスクリプティング (CVE-2017-17832)
CVE-2017-1365 Ibm Rational Collaborative Lifecycle Management に クロスサイトスクリプティング (CVE-2017-1365)
CVE-2017-17692 Samsung Internet Browser に 情報漏洩 (CVE-2017-17692)
CVE-2017-1600 Ibm Security Guardium に クロスサイトスクリプティング (CVE-2017-1600)
CVE-2017-1751 Ibm Robotic Process Automation With Automation Anywhere に クロスサイトスクリプティング (CVE-2017-1751)
CVE-2017-1494 Ibm Business Process Manager に クロスサイトスクリプティング (CVE-2017-1494)
CVE-2017-17752 Codecrafters に クロスサイトスクリプティング (CVE-2017-17752)
CVE-2017-4940 Vmware Esxi に クロスサイトスクリプティング (CVE-2017-4940)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく