English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,144
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,204

画像 ID タイトル
CVE-2026-8888 Securly の脆弱性 (CVE-2026-8888)
CVE-2026-42839 ERPNext に クロスサイトスクリプティング (CVE-2026-42839)
CVE-2026-42840 ERPNext に クロスサイトスクリプティング (CVE-2026-42840)
CVE-2026-36460 Dovestones Softwares ADPhonebook に クロスサイトスクリプティング (CVE-2026-36460)
CVE-2026-39107 Kimi AI v1.0 web interface's 'Preview' feature に クロスサイトスクリプティング (CVE-2026-39107)
CVE-2026-47324 クロスサイトスクリプティング (CVE-2026-47324)
CVE-2026-7421 Passeum Ticketing (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-7421)
CVE-2026-35482 alf.io に 認可不備 (CVE-2026-35482)
CVE-2026-31942 LibreChat の脆弱性 (CVE-2026-31942)
CVE-2026-49143 browserstack-runner に コードインジェクション (CVE-2026-49143)
CVE-2026-49144 browserstack-runner に パストラバーサル (CVE-2026-49144)
CVE-2026-10702 Mozilla Firefox の脆弱性 (CVE-2026-10702)
CVE-2026-32250 クロスサイトスクリプティング (CVE-2026-32250)
CVE-2026-34907 Wirtualna Uczelnia に クロスサイトスクリプティング (CVE-2026-34907)
CVE-2026-10510 Transsion AI Assistant Lifestyle に クロスサイトスクリプティング (CVE-2026-10510)
CVE-2026-24752 Kiteworks に クロスサイトスクリプティング (CVE-2026-24752)
CVE-2026-24754 Kiteworks に クロスサイトスクリプティング (CVE-2026-24754)
CVE-2026-24751 Kiteworks に クロスサイトスクリプティング (CVE-2026-24751)
CVE-2024-52011 launch-editor に コマンドインジェクション (CVE-2024-52011)
CVE-2026-10269 decolua の脆弱性 (CVE-2026-10269)
CVE-2026-48559 クロスサイトスクリプティング (CVE-2026-48559)
CVE-2026-47428 @vitest/browser に クロスサイトスクリプティング (CVE-2026-47428)
CVE-2026-9308 Mozilla Firefox に クロスサイトスクリプティング (CVE-2026-9308)
CVE-2026-9309 Mozilla Firefox に クロスサイトスクリプティング (CVE-2026-9309)
CVE-2026-40544 SOPlanning に クロスサイトスクリプティング (CVE-2026-40544)
CVE-2026-40545 SOPlanning に クロスサイトスクリプティング (CVE-2026-40545)
CVE-2026-48208 OTRS の脆弱性 (CVE-2026-48208)
CVE-2026-48209 OTRS に クロスサイトスクリプティング (CVE-2026-48209)
CVE-2026-44287 FastGPT に コードインジェクション (CVE-2026-44287)
CVE-2026-47248 parse-server の脆弱性 (CVE-2026-47248)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく