English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,123
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10251 PHP5972 Java1446 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,124

画像 ID タイトル
CVE-2017-1121 Ibm Websphere Application Server に クロスサイトスクリプティング (CVE-2017-1121)
CVE-2017-5157 Schneider Electric Homelynk Controller Lss100100 Firmware に クロスサイトスクリプティング (CVE-2017-5157)
CVE-2017-5961 Ionizecms に クロスサイトスクリプティング (CVE-2017-5961)
CVE-2017-5963 Caddy Project に クロスサイトスクリプティング (CVE-2017-5963)
CVE-2016-10216 Sivann に クロスサイトスクリプティング (CVE-2016-10216)
CVE-2017-5942 WordPress Wp Mail Project に クロスサイトスクリプティング (CVE-2017-5942)
CVE-2017-5954 Serialize To Js Project に 安全でないデシリアライゼーション (CVE-2017-5954)
CVE-2017-5858 Conversejs の脆弱性 (CVE-2017-5858)
CVE-2017-5941 Node Serialize Project に 安全でないデシリアライゼーション (CVE-2017-5941)
CVE-2016-5902 Ibm Maximo Asset Management に クロスサイトスクリプティング (CVE-2016-5902)
CVE-2016-6032 Ibm Rational Collaborative Lifecycle Management に クロスサイトスクリプティング (CVE-2016-6032)
CVE-2017-1127 Ibm Rational Doors Next Generation に クロスサイトスクリプティング (CVE-2017-1127)
CVE-2017-1128 Ibm Rational Doors Next Generation に クロスサイトスクリプティング (CVE-2017-1128)
CVE-2016-6096 Ibm Security Key Lifecycle Manager に クロスサイトスクリプティング (CVE-2016-6096)
CVE-2016-9642 Webkit に 境界外読み取り (CVE-2016-9642)
CVE-2017-5218 Sagecrm に SQLインジェクション (CVE-2017-5218)
CVE-2016-9704 Ibm Security Identity Manager Virtual Appliance に クロスサイトスクリプティング (CVE-2016-9704)
CVE-2016-2992 Ibm Biginsights に クロスサイトスクリプティング (CVE-2016-2992)
CVE-2016-5881 Ibm Inotes に クロスサイトスクリプティング (CVE-2016-5881)
CVE-2016-5940 Ibm Kenexa Lms に クロスサイトスクリプティング (CVE-2016-5940)
CVE-2016-5942 Ibm Kenexa Lms に クロスサイトスクリプティング (CVE-2016-5942)
CVE-2016-8943 Ibm Spectrum Control に クロスサイトスクリプティング (CVE-2016-8943)
CVE-2016-9731 Ibm Business Process Manager に クロスサイトスクリプティング (CVE-2016-9731)
CVE-2016-6047 Ibm Jazz Reporting Service に クロスサイトスクリプティング (CVE-2016-6047)
CVE-2016-6054 Ibm Jazz Reporting Service に クロスサイトスクリプティング (CVE-2016-6054)
CVE-2016-6061 Ibm Rational Collaborative Lifecycle Management に クロスサイトスクリプティング (CVE-2016-6061)
CVE-2016-6072 Ibm Maximo Asset Management に クロスサイトスクリプティング (CVE-2016-6072)
CVE-2016-6113 Ibm Domino に クロスサイトスクリプティング (CVE-2016-6113)
CVE-2016-6123 Ibm Kenexa Lms On Cloud に クロスサイトスクリプティング (CVE-2016-6123)
CVE-2016-6125 Ibm Kenexa Lms On Cloud に クロスサイトスクリプティング (CVE-2016-6125)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく