English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,144
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,204

画像 ID タイトル
CVE-2026-47141 vm2 の脆弱性 (CVE-2026-47141)
CVE-2026-45668 Trilium Notes に パストラバーサル (CVE-2026-45668)
CVE-2026-45628 脆弱性情報 (CVE-2026-45628)
CVE-2026-47139 vm2 の脆弱性 (CVE-2026-47139)
CVE-2026-47140 vm2 の脆弱性 (CVE-2026-47140)
CVE-2026-47210 vm2 の脆弱性 (CVE-2026-47210)
CVE-2026-47137 vm2 の脆弱性 (CVE-2026-47137)
CVE-2026-47209 vm2 の脆弱性 (CVE-2026-47209)
CVE-2026-47135 vm2 の脆弱性 (CVE-2026-47135)
CVE-2026-47208 vm2 の脆弱性 (CVE-2026-47208)
CVE-2026-47131 vm2 の脆弱性 (CVE-2026-47131)
CVE-2026-47200 nuxt の脆弱性 (CVE-2026-47200)
CVE-2026-33386 QuickCMS に クロスサイトスクリプティング (CVE-2026-33386)
CVE-2018-25384 Wikidforum に クロスサイトスクリプティング (CVE-2018-25384)
CVE-2026-44495 axios に コードインジェクション (CVE-2026-44495)
CVE-2026-44494 axios の脆弱性 (CVE-2026-44494)
CVE-2026-44492 axios に SSRF (サーバー側リクエスト偽造) (CVE-2026-44492)
CVE-2026-44490 axios の脆弱性 (CVE-2026-44490)
CVE-2026-44489 axios の脆弱性 (CVE-2026-44489)
CVE-2026-47694 WWBN/AVideo に クロスサイトスクリプティング (CVE-2026-47694)
CVE-2026-44698 CVE-2026-44698 に コードインジェクション (CVE-2026-44698)
CVE-2026-48527 @haxtheweb/haxcms-nodejs に クロスサイトスクリプティング (CVE-2026-48527)
CVE-2026-45551 Group-Office に クロスサイトスクリプティング (CVE-2026-45551)
CVE-2026-10058 クロスサイトスクリプティング (CVE-2026-10058)
CVE-2026-10057 クロスサイトスクリプティング (CVE-2026-10057)
CVE-2026-6275 StatCounter – Free Real Time Visitor Stats (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-6275)
CVE-2026-8732 WP Maps Pro (WordPress plugin) の脆弱性 (CVE-2026-8732)
CVE-2026-7430 Post Snippets (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-7430)
CVE-2026-45343 LinkAce に クロスサイトスクリプティング (CVE-2026-45343)
CVE-2026-9645 Scadabr に OSコマンドインジェクション (CVE-2026-9645)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく