English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,139

画像 ID タイトル
CVE-2026-83605 @xmldom/xmldom の脆弱性 (CVE-2026-83605)
CVE-2026-84118 Mozilla Firefox に 解放後使用 (Use-After-Free) (CVE-2026-84118)
CVE-2026-84193 LibreNMS に クロスサイトスクリプティング (CVE-2026-84193)
CVE-2026-84192 LibreNMS に クロスサイトスクリプティング (CVE-2026-84192)
CVE-2026-84191 LibreNMS に クロスサイトスクリプティング (CVE-2026-84191)
CVE-2026-75964 WordPress に クロスサイトスクリプティング (CVE-2026-75964)
CVE-2026-48932 Node.js HTTP client の脆弱性 (CVE-2026-48932)
CVE-2026-82396 sulu/sulu に クロスサイトスクリプティング (CVE-2026-82396)
CVE-2026-81887 livewire/livewire に クロスサイトスクリプティング (CVE-2026-81887)
CVE-2026-81890 studio-42/elfinder に CSRF (CVE-2026-81890)
CVE-2026-81889 studio-42/elfinder に SSRF (サーバー側リクエスト偽造) (CVE-2026-81889)
CVE-2026-81891 Studio-42/elFinder に 危険なファイルアップロード (CVE-2026-81891)
CVE-2025-63607 TechStore に クロスサイトスクリプティング (CVE-2025-63607)
CVE-2026-82813 BEN Group TubeBuddy for YouTube Extension の脆弱性 (CVE-2026-82813)
CVE-2026-82808 Inbox Foundry ActiveInbox Extension の脆弱性 (CVE-2026-82808)
CVE-2026-82802 NASA earthdata-search に SSRF (サーバー側リクエスト偽造) (CVE-2026-82802)
CVE-2026-51153 QD に クロスサイトスクリプティング (CVE-2026-51153)
CVE-2026-82801 NASA earthdata-search に SSRF (サーバー側リクエスト偽造) (CVE-2026-82801)
CVE-2026-78077 MegaMenu Layout に クロスサイトスクリプティング (CVE-2026-78077)
CVE-2026-70449 Apache に パストラバーサル (CVE-2026-70449)
CVE-2026-82881 Aix-DB に クロスサイトスクリプティング (CVE-2026-82881)
CVE-2026-82868 @pdfme/schemas に クロスサイトスクリプティング (CVE-2026-82868)
CVE-2026-82867 @pdfme/schemas に クロスサイトスクリプティング (CVE-2026-82867)
CVE-2026-82865 クロスサイトスクリプティング (CVE-2026-82865)
CVE-2026-82864 DecodeStream.ensureBuffer() method の脆弱性 (CVE-2026-82864)
CVE-2026-82662 nodemailer の脆弱性 (CVE-2026-82662)
CVE-2026-82838 脆弱性情報 (CVE-2026-82838)
CVE-2026-75757 脆弱性情報 (CVE-2026-75757)
CVE-2026-77850 クロスサイトスクリプティング (CVE-2026-77850)
CVE-2026-81315 脆弱性情報 (CVE-2026-81315)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく