English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,123
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10251 PHP5972 Java1446 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,124

画像 ID タイトル
CVE-2026-110643 transcribe2texts に OSコマンドインジェクション (CVE-2026-110643)
CVE-2026-110648 @offactory/compress-fonts に OSコマンドインジェクション (CVE-2026-110648)
CVE-2026-110644 nodejs-whisper に OSコマンドインジェクション (CVE-2026-110644)
CVE-2026-110645 Video-stitch に OSコマンドインジェクション (CVE-2026-110645)
CVE-2026-110649 Stills に OSコマンドインジェクション (CVE-2026-110649)
CVE-2026-110637 buildebooks に OSコマンドインジェクション (CVE-2026-110637)
CVE-2026-110640 Whisper-node に OSコマンドインジェクション (CVE-2026-110640)
CVE-2026-110635 webp-converter に OSコマンドインジェクション (CVE-2026-110635)
CVE-2026-110638 doc-recog に OSコマンドインジェクション (CVE-2026-110638)
CVE-2026-110639 @mborne/extract に OSコマンドインジェクション (CVE-2026-110639)
CVE-2026-110634 git-diff に OSコマンドインジェクション (CVE-2026-110634)
CVE-2026-101019 Description NGINX JavaScript の脆弱性 (CVE-2026-101019)
CVE-2020-37282 office-converter に OSコマンドインジェクション (CVE-2020-37282)
CVE-2026-101025 Description NGINX JavaScript の脆弱性 (CVE-2026-101025)
CVE-2026-110690 Cloud Commander の脆弱性 (CVE-2026-110690)
CVE-2026-104748 WordPress に 権限昇格 (CVE-2026-104748)
CVE-2026-106469 Gutenverse Form (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-106469)
CVE-2026-107178 Image Photo Gallery Final Tiles Grid (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-107178)
CVE-2026-105261 WordPress に クロスサイトスクリプティング (CVE-2026-105261)
CVE-2026-104644 Image Photo Gallery Final Tiles Grid (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-104644)
CVE-2026-93885 Cryptocurrency Donation Box – Bitcoin & Crypto Donations (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-93885)
CVE-2026-110445 コードインジェクション (CVE-2026-110445)
CVE-2026-110444 コードインジェクション (CVE-2026-110444)
CVE-2026-103423 Booking Package (WordPress plugin) の脆弱性 (CVE-2026-103423)
CVE-2026-83958 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-83958)
CVE-2026-83960 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-83960)
CVE-2026-63169 Omnispace Agora Project に クロスサイトスクリプティング (CVE-2026-63169)
CVE-2026-63156 Omnispace Agora Project に クロスサイトスクリプティング (CVE-2026-63156)
CVE-2026-107371 脆弱性情報 (CVE-2026-107371)
CVE-2026-104587 クロスサイトスクリプティング (CVE-2026-104587)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく