English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,144
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,144

画像 ID タイトル
CVE-2026-67340 com.arcadedb:arcadedb-engine に OSコマンドインジェクション (CVE-2026-67340)
CVE-2026-67333 better-auth に オープンリダイレクト (CVE-2026-67333)
CVE-2026-67338 JupyterLab の脆弱性 (CVE-2026-67338)
CVE-2026-67319 axios の脆弱性 (CVE-2026-67319)
CVE-2026-67321 axios の脆弱性 (CVE-2026-67321)
CVE-2026-67320 axios に 情報漏洩 (CVE-2026-67320)
CVE-2026-67313 axios の脆弱性 (CVE-2026-67313)
CVE-2026-67316 axios の脆弱性 (CVE-2026-67316)
CVE-2026-67315 axios の脆弱性 (CVE-2026-67315)
CVE-2026-67314 axios の脆弱性 (CVE-2026-67314)
CVE-2026-67312 axios の脆弱性 (CVE-2026-67312)
CVE-2026-67318 axios の脆弱性 (CVE-2026-67318)
CVE-2025-71404 better-auth に クロスサイトスクリプティング (CVE-2025-71404)
CVE-2026-17580 WordPress の脆弱性 (CVE-2026-17580)
CVE-2026-18059 WordPress に 情報漏洩 (CVE-2026-18059)
CVE-2026-15964 Single Sign On For TNG (WordPress plugin) の脆弱性 (CVE-2026-15964)
CVE-2026-2916 Jeg Kit for Elementor (WordPress plugin) に 情報漏洩 (CVE-2026-2916)
CVE-2026-15234 Codeless Page Builder (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15234)
CVE-2026-15262 Admin Columns for ACF Fields (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15262)
CVE-2026-14292 Download Manager (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-14292)
CVE-2026-10827 Spectra Legacy (WordPress plugin) の脆弱性 (CVE-2026-10827)
CVE-2026-12696 wpForo Forum (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-12696)
CVE-2025-15669 Bit Form (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-15669)
CVE-2026-52232 FS Inc S3150-8T2F Switch 2.2.0D Build に クロスサイトスクリプティング (CVE-2026-52232)
CVE-2026-62324 jodit に クロスサイトスクリプティング (CVE-2026-62324)
CVE-2026-55100 hashi-vault-js の脆弱性 (CVE-2026-55100)
CVE-2026-54729 dssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-54729)
CVE-2026-59232 Roskus Prospero Flow CRM に クロスサイトスクリプティング (CVE-2026-59232)
CVE-2026-46594 クロスサイトスクリプティング (CVE-2026-46594)
CVE-2026-14928 JS Help Desk (WordPress plugin) に 情報漏洩 (CVE-2026-14928)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく