English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,144
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,204

画像 ID タイトル
CVE-2026-34986 github.com/go-jose/go-jose/v3 の脆弱性 (CVE-2026-34986)
CVE-2025-68709 SailingLab AppLock に クロスサイトスクリプティング (CVE-2025-68709)
CVE-2026-9566 teableio teable に クロスサイトスクリプティング (CVE-2026-9566)
CVE-2026-46624 Twenty に OSコマンドインジェクション (CVE-2026-46624)
CVE-2026-44667 FACTION に クロスサイトスクリプティング (CVE-2026-44667)
CVE-2026-44669 FACTION に クロスサイトスクリプティング (CVE-2026-44669)
CVE-2026-39964 @typebot.io/js に クロスサイトスクリプティング (CVE-2026-39964)
CVE-2026-28445 @typebot.io/js に クロスサイトスクリプティング (CVE-2026-28445)
CVE-2026-44729 Twenty is an open source CRM. In に クロスサイトスクリプティング (CVE-2026-44729)
CVE-2025-36148 Ibm Financial Transaction Manager For Multiplatform に クロスサイトスクリプティング (CVE-2025-36148)
CVE-2025-36126 IBM Cognos Analytics に クロスサイトスクリプティング (CVE-2025-36126)
CVE-2026-9520 blitz に クロスサイトスクリプティング (CVE-2026-9520)
CVE-2026-9358 postcss-selector-parser の脆弱性 (CVE-2026-9358)
CVE-2026-8353 concrete5/concrete5 に クロスサイトスクリプティング (CVE-2026-8353)
CVE-2026-47138 parse-server の脆弱性 (CVE-2026-47138)
CVE-2026-39970 TypeBot に クロスサイトスクリプティング (CVE-2026-39970)
CVE-2026-33712 Typebot の脆弱性 (CVE-2026-33712)
CVE-2026-3481 WP Blockade (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-3481)
CVE-2026-46701 network-ai の脆弱性 (CVE-2026-46701)
CVE-2026-4093 Drupal Taxonomy Term Reference Tree Widget Project に クロスサイトスクリプティング (CVE-2026-4093)
CVE-2026-22678 Webmin に クロスサイトスクリプティング (CVE-2026-22678)
CVE-2026-46681 @nevware21/ts-utils の脆弱性 (CVE-2026-46681)
CVE-2026-46679 @libp2p/gossipsub の脆弱性 (CVE-2026-46679)
CVE-2026-8203 concrete5/concrete5 に クロスサイトスクリプティング (CVE-2026-8203)
CVE-2026-46637 twig/markdown-extra の脆弱性 (CVE-2026-46637)
CVE-2026-46625 js-cookie の脆弱性 (CVE-2026-46625)
CVE-2026-46547 nocodb に クロスサイトスクリプティング (CVE-2026-46547)
CVE-2026-48223 Open ISES Tickets に クロスサイトスクリプティング (CVE-2026-48223)
CVE-2026-48224 Open ISES Tickets に クロスサイトスクリプティング (CVE-2026-48224)
CVE-2026-48216 Open ISES Tickets に クロスサイトスクリプティング (CVE-2026-48216)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく