English version →

JavaScript

💬 言語 関連 4,144
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 4,144

画像 ID タイトル
CVE-2026-54705 mathlive の脆弱性 (CVE-2026-54705)
CVE-2026-54666 swagger-typescript-api の脆弱性 (CVE-2026-54666)
CVE-2026-8791 Booking System Trafft (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8791)
CVE-2026-16597 WordPress に クロスサイトスクリプティング (CVE-2026-16597)
CVE-2026-13605 PhotoSwipe (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-13605)
CVE-2026-14893 脆弱性情報 (CVE-2026-14893)
CVE-2026-16771 脆弱性情報 (CVE-2026-16771)
CVE-2026-7775 IBM Sterling B2B Integrator に クロスサイトスクリプティング (CVE-2026-7775)
CVE-2026-66750 Let の脆弱性 (CVE-2026-66750)
CVE-2026-66749 Let の脆弱性 (CVE-2026-66749)
CVE-2026-67174 Pivotick に クロスサイトスクリプティング (CVE-2026-67174)
CVE-2026-66918 Pivotick に クロスサイトスクリプティング (CVE-2026-66918)
CVE-2026-66919 Pivotick に クロスサイトスクリプティング (CVE-2026-66919)
CVE-2026-66920 Pivotick の脆弱性 (CVE-2026-66920)
CVE-2026-66922 脆弱性情報 (CVE-2026-66922)
CVE-2026-66921 Pivotick に クロスサイトスクリプティング (CVE-2026-66921)
CVE-2026-54545 @wakaru/cli に パストラバーサル (CVE-2026-54545)
CVE-2026-66825 Pivotick に クロスサイトスクリプティング (CVE-2026-66825)
CVE-2026-66824 クロスサイトスクリプティング (CVE-2026-66824)
CVE-2026-66031 Ekushey Project Manager CRM through に クロスサイトスクリプティング (CVE-2026-66031)
CVE-2026-56747 Cribl Stream に コードインジェクション (CVE-2026-56747)
CVE-2026-66030 Ekushey Project Manager CRM through に クロスサイトスクリプティング (CVE-2026-66030)
CVE-2026-66029 Ekushey Project Manager CRM through に クロスサイトスクリプティング (CVE-2026-66029)
CVE-2026-59239 Roskus Prospero Flow CRM に クロスサイトスクリプティング (CVE-2026-59239)
CVE-2026-66395 SiYuan desktop に クロスサイトスクリプティング (CVE-2026-66395)
CVE-2026-66396 SiYuan に クロスサイトスクリプティング (CVE-2026-66396)
CVE-2026-54272 ip-address の脆弱性 (CVE-2026-54272)
CVE-2026-17514 ZJONSSON node-unzipper に パストラバーサル (CVE-2026-17514)
CVE-2026-55968 Apache の脆弱性 (CVE-2026-55968)
CVE-2026-14856 TastyIgniter に クロスサイトスクリプティング (CVE-2026-14856)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく