English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,144
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,206

画像 ID タイトル
CVE-2026-25558 QloApps に クロスサイトスクリプティング (CVE-2026-25558)
CVE-2026-9549 Checkmk に クロスサイトスクリプティング (CVE-2026-9549)
CVE-2026-7186 Checkmk に クロスサイトスクリプティング (CVE-2026-7186)
CVE-2026-8078 Checkmk に クロスサイトスクリプティング (CVE-2026-8078)
CVE-2026-8833 Checkmk に クロスサイトスクリプティング (CVE-2026-8833)
CVE-2026-11569 Quay に クロスサイトスクリプティング (CVE-2026-11569)
CVE-2021-47984 WordPress Plugin WP24 Domain Check に クロスサイトスクリプティング (CVE-2021-47984)
CVE-2021-47983 WordPress Plugin Stripe Payments に クロスサイトスクリプティング (CVE-2021-47983)
CVE-2023-54351 WordPress Sonaar Music Plugin に クロスサイトスクリプティング (CVE-2023-54351)
CVE-2026-11408 vertex-app vertex に コマンドインジェクション (CVE-2026-11408)
CVE-2026-9016 WordPress の脆弱性 (CVE-2026-9016)
CVE-2026-9280 Ad Inserter – Ad Manager & AdSense Ads (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-9280)
CVE-2026-7795 Click to Chat – WA Widget (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-7795)
CVE-2026-9281 WordPress に クロスサイトスクリプティング (CVE-2026-9281)
CVE-2026-8438 All-In-One Security (AIOS) – Security and Firewall (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8438)
CVE-2026-11422 Markdown Preview Enhanced の脆弱性 (CVE-2026-11422)
CVE-2026-46400 危険なファイルアップロード (CVE-2026-46400)
CVE-2026-46401 脆弱性情報 (CVE-2026-46401)
CVE-2026-46493 脆弱性情報 (CVE-2026-46493)
CVE-2026-46397 パストラバーサル (CVE-2026-46397)
CVE-2026-46398 脆弱性情報 (CVE-2026-46398)
CVE-2026-45778 OpenXDMoD に クロスサイトスクリプティング (CVE-2026-45778)
CVE-2026-46392 脆弱性情報 (CVE-2026-46392)
CVE-2026-46394 HAXcms PHP backend に OSコマンドインジェクション (CVE-2026-46394)
CVE-2026-46399 脆弱性情報 (CVE-2026-46399)
CVE-2026-46390 脆弱性情報 (CVE-2026-46390)
CVE-2026-50733 Markdown Preview Enhanced の脆弱性 (CVE-2026-50733)
CVE-2026-47731 ait-core に パストラバーサル (CVE-2026-47731)
CVE-2026-48017 dbgate-api に コードインジェクション (CVE-2026-48017)
CVE-2026-47669 dbgate に パストラバーサル (CVE-2026-47669)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく