English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,141

画像 ID タイトル
CVE-2026-72574 脆弱性情報 (CVE-2026-72574)
CVE-2026-72576 Bludit に クロスサイトスクリプティング (CVE-2026-72576)
CVE-2026-72571 パストラバーサル (CVE-2026-72571)
CVE-2026-72570 クロスサイトスクリプティング (CVE-2026-72570)
CVE-2026-72572 パストラバーサル (CVE-2026-72572)
CVE-2026-17019 JetEngine (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-17019)
CVE-2026-14293 Autopay (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-14293)
CVE-2026-15047 s2Member (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15047)
CVE-2026-19351 dresende node-sql-query の脆弱性 (CVE-2026-19351)
CVE-2026-19340 anubissbe ProjectHub-Mcp に SSRF (サーバー側リクエスト偽造) (CVE-2026-19340)
CVE-2026-71502 CTI-Transmute に クロスサイトスクリプティング (CVE-2026-71502)
CVE-2026-19263 INQUIRELAB mcp-bridge-api の脆弱性 (CVE-2026-19263)
CVE-2026-16558 YMC Filter (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-16558)
CVE-2026-16559 YMC Filter (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-16559)
CVE-2026-14526 AI Copilot – Content Generator (WordPress plugin) に 権限昇格 (CVE-2026-14526)
CVE-2026-48026 lakeFS に クロスサイトスクリプティング (CVE-2026-48026)
CVE-2026-11425 Domoticz に クロスサイトスクリプティング (CVE-2026-11425)
CVE-2026-62293 HAPI FHIR の脆弱性 (CVE-2026-62293)
CVE-2026-71851 crypto-js の脆弱性 (CVE-2026-71851)
CVE-2026-71850 hono の脆弱性 (CVE-2026-71850)
CVE-2026-71849 hono に 情報漏洩 (CVE-2026-71849)
CVE-2026-71848 hono の脆弱性 (CVE-2026-71848)
CVE-2026-48093 WordPress に クロスサイトスクリプティング (CVE-2026-48093)
CVE-2026-66494 クロスサイトスクリプティング (CVE-2026-66494)
CVE-2026-48094 ShareOpenly (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-48094)
CVE-2026-54217 TeamDavid Webbox の脆弱性 (CVE-2026-54217)
CVE-2026-54208 TeamDavid Webbox の脆弱性 (CVE-2026-54208)
CVE-2026-15386 Meow Gallery (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15386)
CVE-2026-15245 BNE Testimonials (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15245)
CVE-2026-71445 /tag/add_tags に クロスサイトスクリプティング (CVE-2026-71445)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく