English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,126

画像 ID タイトル
CVE-2026-45381 Tautulli に クロスサイトスクリプティング (CVE-2026-45381)
CVE-2026-91165 Warpgate に クロスサイトスクリプティング (CVE-2026-91165)
CVE-2026-58491 Warpgate に クロスサイトスクリプティング (CVE-2026-58491)
CVE-2026-76898 draw.io に SSRF (サーバー側リクエスト偽造) (CVE-2026-76898)
CVE-2026-58504 draw.io に クロスサイトスクリプティング (CVE-2026-58504)
CVE-2026-36472 クロスサイトスクリプティング (CVE-2026-36472)
CVE-2026-68919 GoCD の脆弱性 (CVE-2026-68919)
CVE-2026-94373 MISP に クロスサイトスクリプティング (CVE-2026-94373)
CVE-2026-94277 MISP に クロスサイトスクリプティング (CVE-2026-94277)
CVE-2026-84223 Kirki (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-84223)
CVE-2026-93964 NginxProxyManager nginx-proxy-manager に 認証バイパス (CVE-2026-93964)
CVE-2026-93985 JavaScript webhook template validator に コードインジェクション (CVE-2026-93985)
CVE-2026-1256 YS LeadGen (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-1256)
CVE-2026-4327 Welcomizer (WordPress plugin) に コードインジェクション (CVE-2026-4327)
CVE-2026-85680 Ultimate Member (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-85680)
CVE-2026-93922 SiYuan に クロスサイトスクリプティング (CVE-2026-93922)
CVE-2026-92708 devalue に 情報漏洩 (CVE-2026-92708)
CVE-2026-82890 IBM Guardium Data Protection に クロスサイトスクリプティング (CVE-2026-82890)
CVE-2026-93759 Mongoid に コードインジェクション (CVE-2026-93759)
CVE-2026-93751 uri-js の脆弱性 (CVE-2026-93751)
CVE-2026-93749 source-map-js の脆弱性 (CVE-2026-93749)
CVE-2026-91127 @file-viewer/doc に クロスサイトスクリプティング (CVE-2026-91127)
CVE-2026-84992 md-editor-v3 に クロスサイトスクリプティング (CVE-2026-84992)
CVE-2026-77301 adm-zip の脆弱性 (CVE-2026-77301)
CVE-2026-93690 uri-js の脆弱性 (CVE-2026-93690)
CVE-2026-93687 braces の脆弱性 (CVE-2026-93687)
CVE-2026-1029 IBM Common Licensing Agent に クロスサイトスクリプティング (CVE-2026-1029)
CVE-2026-1025 IBM Common Licensing Agent に クロスサイトスクリプティング (CVE-2026-1025)
CVE-2026-1037 IBM Common Licensing Agent に クロスサイトスクリプティング (CVE-2026-1037)
CVE-2026-1031 IBM Common Licensing Agent に クロスサイトスクリプティング (CVE-2026-1031)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく