English version →

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 4,124

画像 ID タイトル
CVE-2026-102342 ammonia に クロスサイトスクリプティング (CVE-2026-102342)
CVE-2026-71189 クロスサイトスクリプティング (CVE-2026-71189)
CVE-2026-102830 jupyterlab に クロスサイトスクリプティング (CVE-2026-102830)
CVE-2026-102828 simple-git に OSコマンドインジェクション (CVE-2026-102828)
CVE-2026-102827 simple-git に コマンドインジェクション (CVE-2026-102827)
CVE-2026-102829 @simple-git/argv-parser に OSコマンドインジェクション (CVE-2026-102829)
CVE-2026-102826 simple-git に コマンドインジェクション (CVE-2026-102826)
CVE-2026-102282 adm-zip の脆弱性 (CVE-2026-102282)
CVE-2026-102677 electron の脆弱性 (CVE-2026-102677)
CVE-2026-102672 electron の脆弱性 (CVE-2026-102672)
CVE-2026-49264 oauthlib に クロスサイトスクリプティング (CVE-2026-49264)
CVE-2026-92231 Joomla に クロスサイトスクリプティング (CVE-2026-92231)
CVE-2026-102676 electron に 権限昇格 (CVE-2026-102676)
CVE-2026-102674 electron の脆弱性 (CVE-2026-102674)
CVE-2026-102673 electron の脆弱性 (CVE-2026-102673)
CVE-2026-102675 electron の脆弱性 (CVE-2026-102675)
CVE-2026-101127 Balbooa に クロスサイトスクリプティング (CVE-2026-101127)
CVE-2026-97711 serialize-javascript に クロスサイトスクリプティング (CVE-2026-97711)
CVE-2026-102630 UnoPim の脆弱性 (CVE-2026-102630)
CVE-2026-102600 @socket.io/cluster-engine の脆弱性 (CVE-2026-102600)
CVE-2026-7192 Dbit T-CPE301K 4G WiFi minirouter の脆弱性 (CVE-2026-7192)
CVE-2026-100825 Mozilla Firefox に 解放後使用 (Use-After-Free) (CVE-2026-100825)
CVE-2026-100813 Mozilla Firefox の脆弱性 (CVE-2026-100813)
CVE-2026-100817 Mozilla Firefox の脆弱性 (CVE-2026-100817)
CVE-2026-100814 Mozilla Firefox に バッファオーバーフロー (CVE-2026-100814)
CVE-2026-100793 脆弱性情報 (CVE-2026-100793)
CVE-2026-100796 Firefox に 解放後使用 (Use-After-Free) (CVE-2026-100796)
CVE-2026-100792 脆弱性情報 (CVE-2026-100792)
CVE-2026-100788 Firefox の脆弱性 (CVE-2026-100788)
CVE-2026-100776 Mozilla Firefox に 解放後使用 (Use-After-Free) (CVE-2026-100776)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく