English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,141

画像 ID タイトル
CVE-2026-19978 jiantao88 android-mcp-server に コマンドインジェクション (CVE-2026-19978)
CVE-2026-13712 Divi (WordPress theme) に クロスサイトスクリプティング (CVE-2026-13712)
CVE-2026-73052 SiYuan に クロスサイトスクリプティング (CVE-2026-73052)
CVE-2026-73043 SiYuan に クロスサイトスクリプティング (CVE-2026-73043)
CVE-2026-73050 SiYuan に クロスサイトスクリプティング (CVE-2026-73050)
CVE-2026-73041 SiYuan に クロスサイトスクリプティング (CVE-2026-73041)
CVE-2026-14230 ECS (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-14230)
CVE-2026-14484 WordPress に パストラバーサル (CVE-2026-14484)
CVE-2026-55156 @ooples/token-optimizer-mcp に パストラバーサル (CVE-2026-55156)
CVE-2026-53472 migration-planner に クロスサイトスクリプティング (CVE-2026-53472)
CVE-2026-14290 Embed Google Photos album (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-14290)
CVE-2026-73665 Sangoma Freepbx の脆弱性 (CVE-2026-73665)
CVE-2026-18741 Worksuite SaaS に クロスサイトスクリプティング (CVE-2026-18741)
CVE-2026-73531 django-helpdesk に クロスサイトスクリプティング (CVE-2026-73531)
CVE-2026-73038 NodeBB に クロスサイトスクリプティング (CVE-2026-73038)
CVE-2026-73037 Next AI Draw.io に クロスサイトスクリプティング (CVE-2026-73037)
CVE-2026-73566 tar の脆弱性 (CVE-2026-73566)
CVE-2026-73671 Saurus CMS Community Edition に オープンリダイレクト (CVE-2026-73671)
CVE-2026-73572 Synacor Zimbra Collaboration Suite に クロスサイトスクリプティング (CVE-2026-73572)
CVE-2026-19744 クロスサイトスクリプティング (CVE-2026-19744)
CVE-2026-19716 クロスサイトスクリプティング (CVE-2026-19716)
CVE-2025-62318 HCL AION に CSRF (CVE-2025-62318)
CVE-2026-55102 hashi-vault-js の脆弱性 (CVE-2026-55102)
CVE-2026-55087 ep_etherpad-lite に クロスサイトスクリプティング (CVE-2026-55087)
CVE-2026-73617 Budibase の脆弱性 (CVE-2026-73617)
CVE-2026-73628 Serendipity に クロスサイトスクリプティング (CVE-2026-73628)
CVE-2026-73602 Flowise の脆弱性 (CVE-2026-73602)
CVE-2026-73483 flowise に OSコマンドインジェクション (CVE-2026-73483)
CVE-2026-19484 @fastify/busboy の脆弱性 (CVE-2026-19484)
CVE-2026-19481 @fastify/busboy の脆弱性 (CVE-2026-19481)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく