English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,126

画像 ID タイトル
CVE-2026-66077 RabbitMQ に クロスサイトスクリプティング (CVE-2026-66077)
CVE-2026-84683 Red Hat Ansible Automation Platform's automation- controller に クロスサイトスクリプティング (CVE-2026-84683)
CVE-2026-90900 Storefront Product Review に CSRF (CVE-2026-90900)
CVE-2026-96759 orval に コードインジェクション (CVE-2026-96759)
CVE-2026-96755 orval に コードインジェクション (CVE-2026-96755)
CVE-2026-96757 orval に コードインジェクション (CVE-2026-96757)
CVE-2026-96754 orval に コードインジェクション (CVE-2026-96754)
CVE-2026-93769 HumHub に クロスサイトスクリプティング (CVE-2026-93769)
CVE-2026-18875 Ibm Financial Transaction Manager の脆弱性 (CVE-2026-18875)
CVE-2026-59167 suneditor に クロスサイトスクリプティング (CVE-2026-59167)
CVE-2026-5696 クロスサイトスクリプティング (CVE-2026-5696)
CVE-2026-96454 脆弱性情報 (CVE-2026-96454)
CVE-2026-95627 脆弱性情報 (CVE-2026-95627)
CVE-2026-91818 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-91818)
CVE-2026-91817 Foxit PDF Editor/Reader's handling of に 境界外読み取り (CVE-2026-91817)
CVE-2026-91816 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-91816)
CVE-2026-91806 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-91806)
CVE-2026-91799 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-91799)
CVE-2026-91792 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-91792)
CVE-2026-91788 脆弱性情報 (CVE-2026-91788)
CVE-2026-91791 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-91791)
CVE-2026-50228 脆弱性情報 (CVE-2026-50228)
CVE-2026-5924 Getwid – Gutenberg Blocks (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-5924)
CVE-2026-88997 JSM Show Post Metadata (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-88997)
CVE-2026-86842 Real3D Flipbook (WordPress plugin) の脆弱性 (CVE-2026-86842)
CVE-2026-85006 HappyAddons for Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-85006)
CVE-2026-18131 Ibm Financial Transaction Manager に クロスサイトスクリプティング (CVE-2026-18131)
CVE-2026-95812 ClipBucket に クロスサイトスクリプティング (CVE-2026-95812)
CVE-2026-77912 Github に クロスサイトスクリプティング (CVE-2026-77912)
CVE-2026-83801 nautobot に クロスサイトスクリプティング (CVE-2026-83801)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく