English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,126

画像 ID タイトル
CVE-2026-62985 request-filtering-agent の脆弱性 (CVE-2026-62985)
CVE-2026-75744 Adobe Experience Manager Forms JEE に クロスサイトスクリプティング (CVE-2026-75744)
CVE-2026-75684 Adobe macOS に クロスサイトスクリプティング (CVE-2026-75684)
CVE-2026-75689 Adobe macOS に クロスサイトスクリプティング (CVE-2026-75689)
CVE-2026-75697 Adobe macOS に クロスサイトスクリプティング (CVE-2026-75697)
CVE-2026-63386 js-toml の脆弱性 (CVE-2026-63386)
CVE-2026-48361 Adobe macOS に クロスサイトスクリプティング (CVE-2026-48361)
CVE-2026-95657 dgtlmoon Changedetection.io に クロスサイトスクリプティング (CVE-2026-95657)
CVE-2026-95624 脆弱性情報 (CVE-2026-95624)
CVE-2026-86062 lightrag-hku に クロスサイトスクリプティング (CVE-2026-86062)
CVE-2026-56682 9router の脆弱性 (CVE-2026-56682)
CVE-2026-76803 github.com/projectdiscovery/nuclei/v3 の脆弱性 (CVE-2026-76803)
CVE-2026-75510 @novu/js に クロスサイトスクリプティング (CVE-2026-75510)
CVE-2026-56681 9router の脆弱性 (CVE-2026-56681)
CVE-2026-79315 クロスサイトスクリプティング (CVE-2026-79315)
CVE-2026-95682 MISP に クロスサイトスクリプティング (CVE-2026-95682)
CVE-2026-95665 MISP に クロスサイトスクリプティング (CVE-2026-95665)
CVE-2026-95661 MISP に クロスサイトスクリプティング (CVE-2026-95661)
CVE-2026-95659 MISP の脆弱性 (CVE-2026-95659)
CVE-2026-92969 HUSKY – Products Filter for WooCommerce Professional (WordPress plugin) の脆弱性 (CVE-2026-92969)
CVE-2026-88788 Text Styler (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-88788)
CVE-2026-61852 Chartbrew に SQLインジェクション (CVE-2026-61852)
CVE-2026-61851 Chartbrew の脆弱性 (CVE-2026-61851)
CVE-2026-65980 Chartbrew に SQLインジェクション (CVE-2026-65980)
CVE-2026-78847 脆弱性情報 (CVE-2026-78847)
CVE-2026-61743 Chartbrew の脆弱性 (CVE-2026-61743)
CVE-2026-46650 Joplin に クロスサイトスクリプティング (CVE-2026-46650)
CVE-2026-58270 @sync-in/server の脆弱性 (CVE-2026-58270)
CVE-2026-55105 Joplin に クロスサイトスクリプティング (CVE-2026-55105)
CVE-2026-45381 Tautulli に クロスサイトスクリプティング (CVE-2026-45381)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく