English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,131

画像 ID タイトル
CVE-2026-86431 league/commonmark に クロスサイトスクリプティング (CVE-2026-86431)
CVE-2026-78325 クロスサイトスクリプティング (CVE-2026-78325)
CVE-2026-86315 Escargot の脆弱性 (CVE-2026-86315)
CVE-2026-86253 h3 に パストラバーサル (CVE-2026-86253)
CVE-2022-51009 PocketMine-MP の脆弱性 (CVE-2022-51009)
CVE-2026-84219 Kirki (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-84219)
CVE-2026-86188 クロスサイトスクリプティング (CVE-2026-86188)
CVE-2026-86185 Bilibili Desktop の脆弱性 (CVE-2026-86185)
CVE-2026-84931 Joli Table Of Contents (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-84931)
CVE-2026-84899 VikWidgetsLoader (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-84899)
CVE-2026-84935 HT Menu (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-84935)
CVE-2026-84896 King Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-84896)
CVE-2026-19769 WordPress に クロスサイトスクリプティング (CVE-2026-19769)
CVE-2026-3853 Divi (WordPress theme) に クロスサイトスクリプティング (CVE-2026-3853)
CVE-2022-26961 Italtel NetMatch-S に クロスサイトスクリプティング (CVE-2022-26961)
CVE-2026-9317 Nango の脆弱性 (CVE-2026-9317)
CVE-2026-73848 Emlog に クロスサイトスクリプティング (CVE-2026-73848)
CVE-2026-19534 undici の脆弱性 (CVE-2026-19534)
CVE-2026-85024 undici の脆弱性 (CVE-2026-85024)
CVE-2026-85014 undici の脆弱性 (CVE-2026-85014)
CVE-2026-38961 Netgate pfSense Plus に クロスサイトスクリプティング (CVE-2026-38961)
CVE-2026-79419 EMX Tecnologia Gestao X Business Suite に クロスサイトスクリプティング (CVE-2026-79419)
CVE-2026-79418 EMX Tecnologia Gestao X に クロスサイトスクリプティング (CVE-2026-79418)
CVE-2026-75170 HubCore platform に クロスサイトスクリプティング (CVE-2026-75170)
CVE-2026-85625 sift の脆弱性 (CVE-2026-85625)
CVE-2026-85610 OpenPanel に コードインジェクション (CVE-2026-85610)
CVE-2026-85599 Grav Shortcode Core に クロスサイトスクリプティング (CVE-2026-85599)
CVE-2026-85601 Grav Admin に クロスサイトスクリプティング (CVE-2026-85601)
CVE-2026-85593 phpMyFAQ に クロスサイトスクリプティング (CVE-2026-85593)
CVE-2026-85577 クロスサイトスクリプティング (CVE-2026-85577)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく