English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,144
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,204

画像 ID タイトル
CVE-2026-14987 GiveWP – Donation Plugin and Fundraising Platform (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-14987)
CVE-2026-50289 systeminformation に OSコマンドインジェクション (CVE-2026-50289)
CVE-2026-50272 dd-trace の脆弱性 (CVE-2026-50272)
CVE-2026-55652 Wekan に 認証バイパス (CVE-2026-55652)
CVE-2026-55445 @whyour/qinglong に 認証バイパス (CVE-2026-55445)
CVE-2026-55234 Wekan の脆弱性 (CVE-2026-55234)
CVE-2026-53446 Wekan に SSRF (サーバー側リクエスト偽造) (CVE-2026-53446)
CVE-2026-53447 Wekan の脆弱性 (CVE-2026-53447)
CVE-2026-52892 Wekan の脆弱性 (CVE-2026-52892)
CVE-2026-52891 Wekan に OSコマンドインジェクション (CVE-2026-52891)
CVE-2026-52890 Wekan に パストラバーサル (CVE-2026-52890)
CVE-2026-52893 Wekan に 認証バイパス (CVE-2026-52893)
CVE-2026-53444 Wekan に 権限昇格 (CVE-2026-53444)
CVE-2026-53445 Wekan の脆弱性 (CVE-2026-53445)
CVE-2026-15921 パストラバーサル (CVE-2026-15921)
CVE-2026-54490 websocket-driver の脆弱性 (CVE-2026-54490)
CVE-2026-54466 websocket-driver の脆弱性 (CVE-2026-54466)
CVE-2026-55410 @nocobase/plugin-backups に OSコマンドインジェクション (CVE-2026-55410)
CVE-2026-54443 Dashy の脆弱性 (CVE-2026-54443)
CVE-2026-62389 ws の脆弱性 (CVE-2026-62389)
CVE-2026-40501 Cherry Studio の脆弱性 (CVE-2026-40501)
CVE-2026-62948 OpenWrt に クロスサイトスクリプティング (CVE-2026-62948)
CVE-2026-9007 HCL Notes に クロスサイトスクリプティング (CVE-2026-9007)
CVE-2026-41580 Stirling-PDF に クロスサイトスクリプティング (CVE-2026-41580)
CVE-2026-61453 getgrav/grav に クロスサイトスクリプティング (CVE-2026-61453)
CVE-2026-48371 Adobe Commerce に クロスサイトスクリプティング (CVE-2026-48371)
CVE-2026-48263 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-48263)
CVE-2026-48355 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-48355)
CVE-2026-47999 Adobe Commerce に クロスサイトスクリプティング (CVE-2026-47999)
CVE-2026-48253 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-48253)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく