English version →

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 4,141

画像 ID タイトル
CVE-2026-73089 browserslist の脆弱性 (CVE-2026-73089)
CVE-2026-73083 Activepieces の脆弱性 (CVE-2026-73083)
CVE-2026-73084 Activepieces に クロスサイトスクリプティング (CVE-2026-73084)
CVE-2026-73085 Audiobookshelf に 認証バイパス (CVE-2026-73085)
CVE-2026-73086 nanoid の脆弱性 (CVE-2026-73086)
CVE-2026-73088 browserslist の脆弱性 (CVE-2026-73088)
CVE-2026-72925 @swc/html に クロスサイトスクリプティング (CVE-2026-72925)
CVE-2026-19434 クロスサイトスクリプティング (CVE-2026-19434)
CVE-2026-72764 N8N の脆弱性 (CVE-2026-72764)
CVE-2026-72749 N8N の脆弱性 (CVE-2026-72749)
CVE-2026-72747 AVideo に クロスサイトスクリプティング (CVE-2026-72747)
CVE-2026-72553 ElkArte Forum 2.0 Beta に クロスサイトスクリプティング (CVE-2026-72553)
CVE-2026-72559 HortusFox に クロスサイトスクリプティング (CVE-2026-72559)
CVE-2026-19418 typo3/cms-core の脆弱性 (CVE-2026-19418)
CVE-2026-48161 脆弱性情報 (CVE-2026-48161)
CVE-2026-72917 AnythingLLM の脆弱性 (CVE-2026-72917)
CVE-2026-72743 SQLBot に クロスサイトスクリプティング (CVE-2026-72743)
CVE-2026-48160 脆弱性情報 (CVE-2026-48160)
CVE-2026-69116 FlyEnv に クロスサイトスクリプティング (CVE-2026-69116)
CVE-2026-44401 Typemill CMS に クロスサイトスクリプティング (CVE-2026-44401)
CVE-2026-72869 Dokploy に コマンドインジェクション (CVE-2026-72869)
CVE-2026-48159 脆弱性情報 (CVE-2026-48159)
CVE-2026-48158 脆弱性情報 (CVE-2026-48158)
CVE-2026-72751 CTI-Transmute に クロスサイトスクリプティング (CVE-2026-72751)
CVE-2026-63105 ReadyEcommerce に クロスサイトスクリプティング (CVE-2026-63105)
CVE-2026-18478 Magnolia CMS に クロスサイトスクリプティング (CVE-2026-18478)
CVE-2026-72594 クロスサイトスクリプティング (CVE-2026-72594)
CVE-2026-72583 クロスサイトスクリプティング (CVE-2026-72583)
CVE-2026-72586 脆弱性情報 (CVE-2026-72586)
CVE-2026-72573 4xmen/pm2panel に OSコマンドインジェクション (CVE-2026-72573)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく