English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,144
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,206

画像 ID タイトル
CVE-2026-55413 ToolJet に コードインジェクション (CVE-2026-55413)
CVE-2026-56054 JS Help Desk に パストラバーサル (CVE-2026-56054)
CVE-2026-57532 脆弱性情報 (CVE-2026-57532)
CVE-2026-10712 gitlab に クロスサイトスクリプティング (CVE-2026-10712)
CVE-2026-13311 shell-quote の脆弱性 (CVE-2026-13311)
CVE-2026-39900 Cacti に クロスサイトスクリプティング (CVE-2026-39900)
CVE-2026-54067 github.com/siyuan-note/siyuan/kernel の脆弱性 (CVE-2026-54067)
CVE-2026-54070 github.com/siyuan-note/siyuan/kernel の脆弱性 (CVE-2026-54070)
CVE-2026-54158 github.com/siyuan-note/siyuan/kernel の脆弱性 (CVE-2026-54158)
CVE-2026-11998 angular に クロスサイトスクリプティング (CVE-2026-11998)
CVE-2026-47733 Rocket.Chat に クロスサイトスクリプティング (CVE-2026-47733)
CVE-2026-53945 ghost の脆弱性 (CVE-2026-53945)
CVE-2026-53946 ghost に SSRF (サーバー側リクエスト偽造) (CVE-2026-53946)
CVE-2026-53947 ghost の脆弱性 (CVE-2026-53947)
CVE-2026-53948 ghost に 危険なファイルアップロード (CVE-2026-53948)
CVE-2026-53949 ghost に 情報漏洩 (CVE-2026-53949)
CVE-2026-53950 @tryghost/activitypub に クロスサイトスクリプティング (CVE-2026-53950)
CVE-2026-49220 Jellyfin に クロスサイトスクリプティング (CVE-2026-49220)
CVE-2026-53943 ghost の脆弱性 (CVE-2026-53943)
CVE-2026-53944 ghost の脆弱性 (CVE-2026-53944)
CVE-2026-50699 Frappe Framework に クロスサイトスクリプティング (CVE-2026-50699)
CVE-2026-13163 オープンリダイレクト (CVE-2026-13163)
CVE-2026-9183 24liveblog - live blog tool (WordPress plugin) に 情報漏洩 (CVE-2026-9183)
CVE-2026-10091 Email JavaScript Cloak (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-10091)
CVE-2026-54639 style-dictionary の脆弱性 (CVE-2026-54639)
CVE-2026-56785 FlatPress に クロスサイトスクリプティング (CVE-2026-56785)
CVE-2026-53662 immich に クロスサイトスクリプティング (CVE-2026-53662)
CVE-2026-52816 gogs.io/gogs に クロスサイトスクリプティング (CVE-2026-52816)
CVE-2026-44960 クロスサイトスクリプティング (CVE-2026-44960)
CVE-2026-44956 クロスサイトスクリプティング (CVE-2026-44956)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく