English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,126

画像 ID タイトル
CVE-2026-97723 クロスサイトスクリプティング (CVE-2026-97723)
CVE-2026-97366 jhen0409 react-native-debugger に コマンドインジェクション (CVE-2026-97366)
CVE-2026-88388 Espruino の脆弱性 (CVE-2026-88388)
CVE-2026-48542 Krayin CRM に クロスサイトスクリプティング (CVE-2026-48542)
CVE-2026-48541 Krayin CRM に クロスサイトスクリプティング (CVE-2026-48541)
CVE-2026-48540 Krayin CRM に クロスサイトスクリプティング (CVE-2026-48540)
CVE-2026-48543 Krayin CRM に クロスサイトスクリプティング (CVE-2026-48543)
CVE-2026-61823 code16/sharp に クロスサイトスクリプティング (CVE-2026-61823)
CVE-2026-57440 starcitizenwiki/embedvideo に クロスサイトスクリプティング (CVE-2026-57440)
CVE-2026-97233 volotat Anagnorisis に クロスサイトスクリプティング (CVE-2026-97233)
CVE-2026-91121 Discourse に クロスサイトスクリプティング (CVE-2026-91121)
CVE-2026-85057 github.com/zitadel/zitadel の脆弱性 (CVE-2026-85057)
CVE-2026-61784 xhtml-purifier に クロスサイトスクリプティング (CVE-2026-61784)
CVE-2026-61782 @rsdoctor/rspack-plugin に 情報漏洩 (CVE-2026-61782)
CVE-2026-54461 Habitica の脆弱性 (CVE-2026-54461)
CVE-2026-88390 Espruino に 境界外書き込み (CVE-2026-88390)
CVE-2026-91122 Discourse に クロスサイトスクリプティング (CVE-2026-91122)
CVE-2026-63498 snipe/snipe-it に クロスサイトスクリプティング (CVE-2026-63498)
CVE-2026-97226 DbGate に パストラバーサル (CVE-2026-97226)
CVE-2026-97225 DbGate の脆弱性 (CVE-2026-97225)
CVE-2026-88362 脆弱性情報 (CVE-2026-88362)
CVE-2026-77581 SSRF (サーバー側リクエスト偽造) (CVE-2026-77581)
CVE-2026-56736 thorsten/phpmyfaq に クロスサイトスクリプティング (CVE-2026-56736)
CVE-2026-97062 Aureus ERP に クロスサイトスクリプティング (CVE-2026-97062)
CVE-2026-97057 redis-parser の脆弱性 (CVE-2026-97057)
CVE-2026-97058 sprintf-js の脆弱性 (CVE-2026-97058)
CVE-2026-4637 Paessler PRTG Network Monitor に クロスサイトスクリプティング (CVE-2026-4637)
CVE-2026-97151 mammoth の脆弱性 (CVE-2026-97151)
CVE-2026-96680 ByteDance Coze Scraper Extension の脆弱性 (CVE-2026-96680)
CVE-2026-67405 RabbitMQ の脆弱性 (CVE-2026-67405)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく