English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,141

画像 ID タイトル
CVE-2026-73492 Loofah に クロスサイトスクリプティング (CVE-2026-73492)
CVE-2026-73329 CamaleonCMS に クロスサイトスクリプティング (CVE-2026-73329)
CVE-2026-72787 Craft CMS に クロスサイトスクリプティング (CVE-2026-72787)
CVE-2026-49466 WordPress Draft List に クロスサイトスクリプティング (CVE-2026-49466)
CVE-2026-19657 ScadaLTS に クロスサイトスクリプティング (CVE-2026-19657)
CVE-2026-48550 Nagios Core に クロスサイトスクリプティング (CVE-2026-48550)
CVE-2026-48552 Nagios Core に クロスサイトスクリプティング (CVE-2026-48552)
CVE-2026-16694 IBM i に クロスサイトスクリプティング (CVE-2026-16694)
CVE-2026-73299 コードインジェクション (CVE-2026-73299)
CVE-2026-49467 脆弱性情報 (CVE-2026-49467)
CVE-2026-73295 mkdocs-material に クロスサイトスクリプティング (CVE-2026-73295)
CVE-2026-73374 クロスサイトスクリプティング (CVE-2026-73374)
CVE-2026-73291 Seerr に パストラバーサル (CVE-2026-73291)
CVE-2026-73262 prowler に クロスサイトスクリプティング (CVE-2026-73262)
CVE-2026-45694 librenms/librenms に クロスサイトスクリプティング (CVE-2026-45694)
CVE-2026-57858 Cal.com Cal.diy に クロスサイトスクリプティング (CVE-2026-57858)
CVE-2026-9318 tablib に クロスサイトスクリプティング (CVE-2026-9318)
CVE-2026-66832 脆弱性情報 (CVE-2026-66832)
CVE-2026-73231 @faker-js/faker の脆弱性 (CVE-2026-73231)
CVE-2026-73031 クロスサイトスクリプティング (CVE-2026-73031)
CVE-2026-73032 PapersGPT for Zotero に コードインジェクション (CVE-2026-73032)
CVE-2026-66146 クロスサイトスクリプティング (CVE-2026-66146)
CVE-2026-73224 electerm に OSコマンドインジェクション (CVE-2026-73224)
CVE-2026-73226 electerm の脆弱性 (CVE-2026-73226)
CVE-2026-73227 electerm に パストラバーサル (CVE-2026-73227)
CVE-2026-73222 claude-code-templates に OSコマンドインジェクション (CVE-2026-73222)
CVE-2026-18708 MongoDB Server's JavaScript scripting engine に コードインジェクション (CVE-2026-18708)
CVE-2026-21269 Adobe Coldfusion に クロスサイトスクリプティング (CVE-2026-21269)
CVE-2026-48413 Adobe Commerce に クロスサイトスクリプティング (CVE-2026-48413)
CVE-2026-48414 Adobe Commerce に クロスサイトスクリプティング (CVE-2026-48414)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく