English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,126

画像 ID タイトル
CVE-2025-36147 クロスサイトスクリプティング (CVE-2025-36147)
CVE-2026-93604 vm2 の脆弱性 (CVE-2026-93604)
CVE-2026-93603 vm2 に コードインジェクション (CVE-2026-93603)
CVE-2026-93606 vm2 の脆弱性 (CVE-2026-93606)
CVE-2026-93598 ArcadeDB の脆弱性 (CVE-2026-93598)
CVE-2026-92976 T-Systems' TAO 2.0 suite の脆弱性 (CVE-2026-92976)
CVE-2026-87915 WordPress に クロスサイトスクリプティング (CVE-2026-87915)
CVE-2025-13533 CSS & JavaScript Toolbox (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-13533)
CVE-2026-89278 WordPress に 情報漏洩 (CVE-2026-89278)
CVE-2026-84902 King Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-84902)
CVE-2026-93454 Aureus ERP に クロスサイトスクリプティング (CVE-2026-93454)
CVE-2026-93435 redis-parser の脆弱性 (CVE-2026-93435)
CVE-2026-54645 CubeCart に クロスサイトスクリプティング (CVE-2026-54645)
CVE-2026-54644 CubeCart に クロスサイトスクリプティング (CVE-2026-54644)
CVE-2026-54520 AI Agent Automation に パストラバーサル (CVE-2026-54520)
CVE-2026-54519 AI Agent Automation の脆弱性 (CVE-2026-54519)
CVE-2026-54506 Vvveb に クロスサイトスクリプティング (CVE-2026-54506)
CVE-2026-53555 SQLBot に クロスサイトスクリプティング (CVE-2026-53555)
CVE-2026-76154 Geomap panel's MapLibre base layer に クロスサイトスクリプティング (CVE-2026-76154)
CVE-2026-54521 FairEmail に クロスサイトスクリプティング (CVE-2026-54521)
CVE-2026-54565 rhwp に 情報漏洩 (CVE-2026-54565)
CVE-2026-54355 MapServer に クロスサイトスクリプティング (CVE-2026-54355)
CVE-2021-3030 Cute Editor for ASP.NET に クロスサイトスクリプティング (CVE-2021-3030)
CVE-2026-54253 TS3 Manager に クロスサイトスクリプティング (CVE-2026-54253)
CVE-2026-54239 WordPress Faust.js の脆弱性 (CVE-2026-54239)
CVE-2026-93296 MISP に クロスサイトスクリプティング (CVE-2026-93296)
CVE-2026-86039 @libp2p/peer-store の脆弱性 (CVE-2026-86039)
CVE-2026-86040 libp2p の脆弱性 (CVE-2026-86040)
CVE-2026-86038 @libp2p/gossipsub の脆弱性 (CVE-2026-86038)
CVE-2026-85715 exifreader の脆弱性 (CVE-2026-85715)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく