English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,144
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,144

画像 ID タイトル
CVE-2026-15209 JS Help Desk (WordPress plugin) の脆弱性 (CVE-2026-15209)
CVE-2026-14928 JS Help Desk (WordPress plugin) に 情報漏洩 (CVE-2026-14928)
CVE-2026-14929 JS Help Desk (WordPress plugin) に 認可不備 (CVE-2026-14929)
CVE-2026-14931 JS Help Desk (WordPress plugin) に 情報漏洩 (CVE-2026-14931)
CVE-2026-14833 WordPress に クロスサイトスクリプティング (CVE-2026-14833)
CVE-2026-13393 ElementsKit Elementor Addons (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-13393)
CVE-2026-58039 Node.js Permission Model enforcement の脆弱性 (CVE-2026-58039)
CVE-2026-66421 OpenClaw Dashboard に クロスサイトスクリプティング (CVE-2026-66421)
CVE-2026-66420 MeshCentral の脆弱性 (CVE-2026-66420)
CVE-2025-51684 CleverTap Web SDK に クロスサイトスクリプティング (CVE-2025-51684)
CVE-2025-0152 IBM Engineering Requirements Management DOORS に クロスサイトスクリプティング (CVE-2025-0152)
CVE-2026-68499 re2 の脆弱性 (CVE-2026-68499)
CVE-2026-61526 AdonisJS HTTP Server に クロスサイトスクリプティング (CVE-2026-61526)
CVE-2026-67550 re2 に 境界外読み取り (CVE-2026-67550)
CVE-2026-48910 Apache の脆弱性 (CVE-2026-48910)
CVE-2026-54722 dssrf の脆弱性 (CVE-2026-54722)
CVE-2025-36298 Ibm Windows に クロスサイトスクリプティング (CVE-2025-36298)
CVE-2025-36431 Ibm Windows に クロスサイトスクリプティング (CVE-2025-36431)
CVE-2026-56850 Node.js HTTPS Agent connection reuse に 認証バイパス (CVE-2026-56850)
CVE-2026-56847 Node.js Permission Model enforcement の脆弱性 (CVE-2026-56847)
CVE-2026-58040 脆弱性情報 (CVE-2026-58040)
CVE-2026-58043 Node.js Permission Model enforcement の脆弱性 (CVE-2026-58043)
CVE-2026-59328 Broadcom Spring Tools に クロスサイトスクリプティング (CVE-2026-59328)
CVE-2026-14592 WP Real IP-based Access Control (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-14592)
CVE-2026-13344 Essential Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-13344)
CVE-2026-14239 tourmaster (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-14239)
CVE-2026-14207 LifterLMS (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-14207)
CVE-2026-13330 Animation Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-13330)
CVE-2026-67595 VaahCMS の脆弱性 (CVE-2026-67595)
CVE-2026-3093 Gitlab に クロスサイトスクリプティング (CVE-2026-3093)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく