English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,141

画像 ID タイトル
CVE-2026-67189 Traffic Graphs top-talkers feature に クロスサイトスクリプティング (CVE-2026-67189)
CVE-2026-68558 Wekan に SSRF (サーバー側リクエスト偽造) (CVE-2026-68558)
CVE-2026-55085 Etherpad に クロスサイトスクリプティング (CVE-2026-55085)
CVE-2026-53966 org.xwiki.platform:xwiki-platform-livedata-livetable の脆弱性 (CVE-2026-53966)
CVE-2026-61807 snipe/snipe-it に クロスサイトスクリプティング (CVE-2026-61807)
CVE-2026-72716 orval の脆弱性 (CVE-2026-72716)
CVE-2026-72717 orval に コードインジェクション (CVE-2026-72717)
CVE-2026-71868 orval に コードインジェクション (CVE-2026-71868)
CVE-2026-71867 orval に SQLインジェクション (CVE-2026-71867)
CVE-2026-71869 orval に コードインジェクション (CVE-2026-71869)
CVE-2026-71871 orval に コードインジェクション (CVE-2026-71871)
CVE-2026-71865 orval に コードインジェクション (CVE-2026-71865)
CVE-2026-71864 orval に コードインジェクション (CVE-2026-71864)
CVE-2026-71866 orval に SQLインジェクション (CVE-2026-71866)
CVE-2026-62680 orval に パストラバーサル (CVE-2026-62680)
CVE-2026-62681 orval に コードインジェクション (CVE-2026-62681)
CVE-2026-62682 orval に コードインジェクション (CVE-2026-62682)
CVE-2026-63407 Grav API Plugin の脆弱性 (CVE-2026-63407)
CVE-2026-61607 Grav API Plugin に クロスサイトスクリプティング (CVE-2026-61607)
CVE-2026-18430 HumHub に クロスサイトスクリプティング (CVE-2026-18430)
CVE-2026-40507 OpenEMR に クロスサイトスクリプティング (CVE-2026-40507)
CVE-2026-40508 OpenEMR に クロスサイトスクリプティング (CVE-2026-40508)
CVE-2026-18756 HumHub Community Edition に クロスサイトスクリプティング (CVE-2026-18756)
CVE-2026-76223 ArcadeDB の脆弱性 (CVE-2026-76223)
CVE-2026-18202 JetEngine (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-18202)
CVE-2026-14334 Booking calendar, Appointment Booking System (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-14334)
CVE-2026-14287 10Web Booster (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-14287)
CVE-2026-52877 Streambert の脆弱性 (CVE-2026-52877)
CVE-2026-52876 Streambert の脆弱性 (CVE-2026-52876)
CVE-2026-52875 Streambert に パストラバーサル (CVE-2026-52875)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく