English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,144
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,204

画像 ID タイトル
CVE-2026-57238 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-57238)
CVE-2026-57240 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-57240)
CVE-2026-13126 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-13126)
CVE-2026-13127 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-13127)
CVE-2026-13128 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-13128)
CVE-2026-13129 Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2026-13129)
CVE-2026-9731 Wp Js Detect (WordPress plugin) に CSRF (CVE-2026-9731)
CVE-2026-36162 LiquidFiles に クロスサイトスクリプティング (CVE-2026-36162)
CVE-2026-36163 LiquidFiles に クロスサイトスクリプティング (CVE-2026-36163)
CVE-2026-55408 Koodo Reader に コードインジェクション (CVE-2026-55408)
CVE-2026-55592 Dashy に クロスサイトスクリプティング (CVE-2026-55592)
CVE-2026-56812 phoenix の脆弱性 (CVE-2026-56812)
CVE-2025-66470 nicegui に クロスサイトスクリプティング (CVE-2025-66470)
CVE-2025-62800 fastmcp に クロスサイトスクリプティング (CVE-2025-62800)
CVE-2025-62172 homeassistant に クロスサイトスクリプティング (CVE-2025-62172)
CVE-2025-53354 nicegui に クロスサイトスクリプティング (CVE-2025-53354)
CVE-2026-13356 Mozilla Firefox の脆弱性 (CVE-2026-13356)
CVE-2026-53641 FOSSBilling に クロスサイトスクリプティング (CVE-2026-53641)
CVE-2026-59710 showdown に クロスサイトスクリプティング (CVE-2026-59710)
CVE-2026-55630 kiwitcms に クロスサイトスクリプティング (CVE-2026-55630)
CVE-2026-55501 9router の脆弱性 (CVE-2026-55501)
CVE-2026-59711 showdown に クロスサイトスクリプティング (CVE-2026-59711)
CVE-2026-55430 github.com/coder/coder/v2 の脆弱性 (CVE-2026-55430)
CVE-2026-53486 @xhmikosr/decompress に パストラバーサル (CVE-2026-53486)
CVE-2026-11766 Ultimate Member (WordPress plugin) の脆弱性 (CVE-2026-11766)
CVE-2026-14802 react-dev-utils に コマンドインジェクション (CVE-2026-14802)
CVE-2026-14631 webpack-dev-server の脆弱性 (CVE-2026-14631)
CVE-2026-9756 GenerateBlocks (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-9756)
CVE-2026-59102 Forgejo に クロスサイトスクリプティング (CVE-2026-59102)
CVE-2026-58579 RAGFlow に クロスサイトスクリプティング (CVE-2026-58579)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく