English version →

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 4,126

画像 ID タイトル
CVE-2026-100639 SiYuan に クロスサイトスクリプティング (CVE-2026-100639)
CVE-2026-100634 SiYuan の脆弱性 (CVE-2026-100634)
CVE-2026-100630 AVideo に クロスサイトスクリプティング (CVE-2026-100630)
CVE-2026-100611 権限昇格 (CVE-2026-100611)
CVE-2026-85081 File Manager (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-85081)
CVE-2026-100521 Cotonti に クロスサイトスクリプティング (CVE-2026-100521)
CVE-2026-100522 Cotonti に クロスサイトスクリプティング (CVE-2026-100522)
CVE-2026-71483 Horilla に クロスサイトスクリプティング (CVE-2026-71483)
CVE-2026-63216 Zammad の脆弱性 (CVE-2026-63216)
CVE-2026-56731 Zammad に クロスサイトスクリプティング (CVE-2026-56731)
CVE-2026-67410 RabbitMQ に 情報漏洩 (CVE-2026-67410)
CVE-2026-67237 RabbitMQ に クロスサイトスクリプティング (CVE-2026-67237)
CVE-2026-18312 クロスサイトスクリプティング (CVE-2026-18312)
CVE-2026-85293 InvoicePlane に クロスサイトスクリプティング (CVE-2026-85293)
CVE-2026-100176 AIL Framework に クロスサイトスクリプティング (CVE-2026-100176)
CVE-2026-100190 クロスサイトスクリプティング (CVE-2026-100190)
CVE-2026-100174 クロスサイトスクリプティング (CVE-2026-100174)
CVE-2026-100172 AIL Framework に クロスサイトスクリプティング (CVE-2026-100172)
CVE-2026-6084 StockAgile API に クロスサイトスクリプティング (CVE-2026-6084)
CVE-2026-6086 StockAgile API に クロスサイトスクリプティング (CVE-2026-6086)
CVE-2026-6082 StockAgile API に クロスサイトスクリプティング (CVE-2026-6082)
CVE-2026-6083 StockAgile API に クロスサイトスクリプティング (CVE-2026-6083)
CVE-2026-6087 StockAgile API に クロスサイトスクリプティング (CVE-2026-6087)
CVE-2026-6085 StockAgile API に クロスサイトスクリプティング (CVE-2026-6085)
CVE-2026-6088 StockAgile API に クロスサイトスクリプティング (CVE-2026-6088)
CVE-2026-96752 Zero Spam for (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-96752)
CVE-2026-84280 Fancy Product Designer (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-84280)
CVE-2026-17577 SSL Zen (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-17577)
CVE-2026-83591 AMP for WP – Accelerated Mobile Pages (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-83591)
CVE-2025-14814 CSS & JavaScript Toolbox (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-14814)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく