English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,123
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10251 PHP5972 Java1446 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,124

画像 ID タイトル
CVE-2026-103664 MISP に クロスサイトスクリプティング (CVE-2026-103664)
CVE-2026-103662 MISP に クロスサイトスクリプティング (CVE-2026-103662)
CVE-2026-19902 Ad Inserter – Ad Manager & AdSense Ads (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-19902)
CVE-2026-87973 If-So Dynamic Content (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-87973)
CVE-2026-87970 If-So Dynamic Content (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-87970)
CVE-2026-103530 decolua に SSRF (サーバー側リクエスト偽造) (CVE-2026-103530)
CVE-2026-103588 QloApps に クロスサイトスクリプティング (CVE-2026-103588)
CVE-2026-103589 QloApps に クロスサイトスクリプティング (CVE-2026-103589)
CVE-2026-103587 QloApps に クロスサイトスクリプティング (CVE-2026-103587)
CVE-2026-103590 QloApps に クロスサイトスクリプティング (CVE-2026-103590)
CVE-2026-47096 AJA HELO Plus firmware に クロスサイトスクリプティング (CVE-2026-47096)
CVE-2026-102147 Kiteworks Core に クロスサイトスクリプティング (CVE-2026-102147)
CVE-2026-102126 Kiteworks Core に クロスサイトスクリプティング (CVE-2026-102126)
CVE-2026-102100 Kiteworks Core に クロスサイトスクリプティング (CVE-2026-102100)
CVE-2026-102092 Kiteworks Core に クロスサイトスクリプティング (CVE-2026-102092)
CVE-2026-103387 garycourt uri-js の脆弱性 (CVE-2026-103387)
CVE-2026-102992 piscina の脆弱性 (CVE-2026-102992)
CVE-2026-102990 basic-ftp の脆弱性 (CVE-2026-102990)
CVE-2026-55176 Soft Machine に 認可不備 (CVE-2026-55176)
CVE-2026-101896 @angular/router の脆弱性 (CVE-2026-101896)
CVE-2026-101899 axios の脆弱性 (CVE-2026-101899)
CVE-2026-103388 クロスサイトスクリプティング (CVE-2026-103388)
CVE-2026-103389 MISP の脆弱性 (CVE-2026-103389)
CVE-2026-103321 MISP の脆弱性 (CVE-2026-103321)
CVE-2026-75098 Product Designer App (WordPress plugin) に パストラバーサル (CVE-2026-75098)
CVE-2026-102459 クロスサイトスクリプティング (CVE-2026-102459)
CVE-2026-92994 Verge3D Publishing and E-Commerce (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-92994)
CVE-2026-85415 Audio Player Block (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-85415)
CVE-2026-102599 engine.io の脆弱性 (CVE-2026-102599)
CVE-2026-103043 anchorme の脆弱性 (CVE-2026-103043)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく