English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,124

画像 ID タイトル
CVE-2026-101902 axios の脆弱性 (CVE-2026-101902)
CVE-2026-101905 axios の脆弱性 (CVE-2026-101905)
CVE-2026-101898 axios に SSRF (サーバー側リクエスト偽造) (CVE-2026-101898)
CVE-2026-101894 @xhmikosr/decompress に パストラバーサル (CVE-2026-101894)
CVE-2026-101079 agentverus agentverus-scanner の脆弱性 (CVE-2026-101079)
CVE-2026-73641 Dayforce Payroll に クロスサイトスクリプティング (CVE-2026-73641)
CVE-2026-101070 dbgate に パストラバーサル (CVE-2026-101070)
CVE-2026-82935 脆弱性情報 (CVE-2026-82935)
CVE-2026-101066 dbgate に パストラバーサル (CVE-2026-101066)
CVE-2026-101067 dbgate に パストラバーサル (CVE-2026-101067)
CVE-2026-101068 dbgate に パストラバーサル (CVE-2026-101068)
CVE-2026-101069 dbgate に パストラバーサル (CVE-2026-101069)
CVE-2026-81867 Google Cloud Application Integration に 安全でないデシリアライゼーション (CVE-2026-81867)
CVE-2026-91204 Apache に クロスサイトスクリプティング (CVE-2026-91204)
CVE-2026-82381 Apache に クロスサイトスクリプティング (CVE-2026-82381)
CVE-2026-100751 クロスサイトスクリプティング (CVE-2026-100751)
CVE-2026-101004 notionnext-org NotionNext に 認証バイパス (CVE-2026-101004)
CVE-2026-100721 vm2 に 認可不備 (CVE-2026-100721)
CVE-2026-100702 Nodemailer の脆弱性 (CVE-2026-100702)
CVE-2026-100700 nodemailer の脆弱性 (CVE-2026-100700)
CVE-2026-100695 Adminer に クロスサイトスクリプティング (CVE-2026-100695)
CVE-2026-100699 Nodemailer is a Node.js email-sending library. In の脆弱性 (CVE-2026-100699)
CVE-2026-100690 Hugo の脆弱性 (CVE-2026-100690)
CVE-2026-100688 Budibase server の脆弱性 (CVE-2026-100688)
CVE-2026-100691 Hugo に クロスサイトスクリプティング (CVE-2026-100691)
CVE-2026-100673 Grav Data Manager plugin に クロスサイトスクリプティング (CVE-2026-100673)
CVE-2026-100643 SiYuan に クロスサイトスクリプティング (CVE-2026-100643)
CVE-2026-100645 SiYuan に クロスサイトスクリプティング (CVE-2026-100645)
CVE-2026-100639 SiYuan に クロスサイトスクリプティング (CVE-2026-100639)
CVE-2026-100634 SiYuan の脆弱性 (CVE-2026-100634)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく