English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,144
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,204

画像 ID タイトル
CVE-2026-41877 R-SOFT DMS に クロスサイトスクリプティング (CVE-2026-41877)
CVE-2026-15026 WordPress の脆弱性 (CVE-2026-15026)
CVE-2026-59855 SiYuan の脆弱性 (CVE-2026-59855)
CVE-2026-59833 SiYuan に クロスサイトスクリプティング (CVE-2026-59833)
CVE-2026-55424 Discourse に クロスサイトスクリプティング (CVE-2026-55424)
CVE-2026-39243 decompress の脆弱性 (CVE-2026-39243)
CVE-2026-39245 decompress に パストラバーサル (CVE-2026-39245)
CVE-2026-39246 decompress の脆弱性 (CVE-2026-39246)
CVE-2026-60120 Bagisto に クロスサイトスクリプティング (CVE-2026-60120)
CVE-2026-0279 Pan Os に クロスサイトスクリプティング (CVE-2026-0279)
CVE-2026-52774 yeswiki/yeswiki の脆弱性 (CVE-2026-52774)
CVE-2026-52773 yeswiki/yeswiki の脆弱性 (CVE-2026-52773)
CVE-2026-52763 yeswiki/yeswiki の脆弱性 (CVE-2026-52763)
CVE-2026-13461 脆弱性情報 (CVE-2026-13461)
CVE-2026-59817 ghost の脆弱性 (CVE-2026-59817)
CVE-2026-59214 open-webui に クロスサイトスクリプティング (CVE-2026-59214)
CVE-2026-12406 WordPress の脆弱性 (CVE-2026-12406)
CVE-2026-14245 miniOrange OTP Login, Verification and SMS Notifications (WordPress plugin) の脆弱性 (CVE-2026-14245)
CVE-2026-58191 @appium/base-driver に クロスサイトスクリプティング (CVE-2026-58191)
CVE-2026-57481 parse に 情報漏洩 (CVE-2026-57481)
CVE-2026-55596 @platejs/media に クロスサイトスクリプティング (CVE-2026-55596)
CVE-2026-57480 parse の脆弱性 (CVE-2026-57480)
CVE-2026-49866 @libp2p/gossipsub の脆弱性 (CVE-2026-49866)
CVE-2026-53649 github.com/BishopFox/joro の脆弱性 (CVE-2026-53649)
CVE-2026-59802 PasswordPusher の脆弱性 (CVE-2026-59802)
CVE-2026-55575 liquidjs の脆弱性 (CVE-2026-55575)
CVE-2026-59929 mistune の脆弱性 (CVE-2026-59929)
CVE-2026-59930 mistune の脆弱性 (CVE-2026-59930)
CVE-2026-59892 @opentelemetry/propagator-jaeger の脆弱性 (CVE-2026-59892)
CVE-2026-59895 hono に クロスサイトスクリプティング (CVE-2026-59895)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく