English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,144
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,144

画像 ID タイトル
CVE-2026-70374 HashBrown CMS に OSコマンドインジェクション (CVE-2026-70374)
CVE-2026-16942 WP Custom HTML Page (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-16942)
CVE-2026-16583 WordPress に クロスサイトスクリプティング (CVE-2026-16583)
CVE-2026-16573 Bit Form (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-16573)
CVE-2026-52370 O2OA に クロスサイトスクリプティング (CVE-2026-52370)
CVE-2026-70594 ghost の脆弱性 (CVE-2026-70594)
CVE-2026-70593 ghost に パストラバーサル (CVE-2026-70593)
CVE-2026-70592 ghost に パストラバーサル (CVE-2026-70592)
CVE-2026-70591 ghost に SSRF (サーバー側リクエスト偽造) (CVE-2026-70591)
CVE-2026-70590 ghost に 情報漏洩 (CVE-2026-70590)
CVE-2026-65986 CVAT に クロスサイトスクリプティング (CVE-2026-65986)
CVE-2026-70589 ghost の脆弱性 (CVE-2026-70589)
CVE-2026-70588 ghost に クロスサイトスクリプティング (CVE-2026-70588)
CVE-2026-70479 open-webui に SSRF (サーバー側リクエスト偽造) (CVE-2026-70479)
CVE-2026-66300 SNOMED International Snowstorm に クロスサイトスクリプティング (CVE-2026-66300)
CVE-2026-56848 Node.js HTTP/2 handling に 解放後使用 (Use-After-Free) (CVE-2026-56848)
CVE-2026-69264 flowise に コードインジェクション (CVE-2026-69264)
CVE-2026-70470 flowise の脆弱性 (CVE-2026-70470)
CVE-2026-10032 @a2ui/web_core に クロスサイトスクリプティング (CVE-2026-10032)
CVE-2026-69257 flowise に SSRF (サーバー側リクエスト偽造) (CVE-2026-69257)
CVE-2026-69255 flowise に コードインジェクション (CVE-2026-69255)
CVE-2026-67196 Perspective に クロスサイトスクリプティング (CVE-2026-67196)
CVE-2026-69254 flowise に コードインジェクション (CVE-2026-69254)
CVE-2026-69253 flowise の脆弱性 (CVE-2026-69253)
CVE-2026-69251 flowise に コードインジェクション (CVE-2026-69251)
CVE-2026-16068 Brizy (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-16068)
CVE-2026-15233 Nested Pages (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15233)
CVE-2026-14824 Quiz and Survey Master (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-14824)
CVE-2026-58044 Node.js HTTP client の脆弱性 (CVE-2026-58044)
CVE-2026-58042 Node.js の脆弱性 (CVE-2026-58042)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく