English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,144
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,204

画像 ID タイトル
CVE-2026-48257 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-48257)
CVE-2026-48262 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-48262)
CVE-2026-48260 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-48260)
CVE-2026-48255 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-48255)
CVE-2026-48254 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-48254)
CVE-2026-48261 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-48261)
CVE-2026-47994 Adobe Commerce に クロスサイトスクリプティング (CVE-2026-47994)
CVE-2026-47995 Adobe Commerce に クロスサイトスクリプティング (CVE-2026-47995)
CVE-2026-54087 easycorp/easyadmin-bundle に 危険なファイルアップロード (CVE-2026-54087)
CVE-2026-54335 @feathersjs/commons の脆弱性 (CVE-2026-54335)
CVE-2026-59891 @sigstore/oci の脆弱性 (CVE-2026-59891)
CVE-2026-54433 Roundcube Webmail に クロスサイトスクリプティング (CVE-2026-54433)
CVE-2026-36214 osTicket に クロスサイトスクリプティング (CVE-2026-36214)
CVE-2026-9292 クロスサイトスクリプティング (CVE-2026-9292)
CVE-2026-60119 Hi.Events の脆弱性 (CVE-2026-60119)
CVE-2026-52838 alextselegidis/easyappointments に クロスサイトスクリプティング (CVE-2026-52838)
CVE-2026-15697 svgdotjs svg.js に コードインジェクション (CVE-2026-15697)
CVE-2026-15699 spencermountain compromise に コードインジェクション (CVE-2026-15699)
CVE-2026-58475 Dan In Ca に クロスサイトスクリプティング (CVE-2026-58475)
CVE-2026-52837 alextselegidis/easyappointments に 情報漏洩 (CVE-2026-52837)
CVE-2026-44752 クロスサイトスクリプティング (CVE-2026-44752)
CVE-2026-44760 クロスサイトスクリプティング (CVE-2026-44760)
CVE-2026-58486 HedgeDoc の脆弱性 (CVE-2026-58486)
CVE-2026-62327 9Router through の脆弱性 (CVE-2026-62327)
CVE-2026-58411 ChurchCRM に クロスサイトスクリプティング (CVE-2026-58411)
CVE-2026-58487 HedgeDoc に クロスサイトスクリプティング (CVE-2026-58487)
CVE-2026-58500 appium-mcp に クロスサイトスクリプティング (CVE-2026-58500)
CVE-2026-59801 9router に 情報漏洩 (CVE-2026-59801)
CVE-2026-15598 antv layout に コードインジェクション (CVE-2026-15598)
CVE-2026-58228 クロスサイトスクリプティング (CVE-2026-58228)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく