English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,144
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10302 PHP6016 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,144

画像 ID タイトル
CVE-2026-7377 gitlab に クロスサイトスクリプティング (CVE-2026-7377)
CVE-2026-6073 gitlab に クロスサイトスクリプティング (CVE-2026-6073)
CVE-2025-12669 gitlab に コードインジェクション (CVE-2025-12669)
CVE-2026-5361 Envira Gallery Lite (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-5361)
CVE-2026-44369 CVAT の脆弱性 (CVE-2026-44369)
CVE-2026-45228 Quark Drive に クロスサイトスクリプティング (CVE-2026-45228)
CVE-2025-27852 Garmin に クロスサイトスクリプティング (CVE-2025-27852)
CVE-2026-44376 CubeCart に クロスサイトスクリプティング (CVE-2026-44376)
CVE-2026-39428 CubeCart に クロスサイトスクリプティング (CVE-2026-39428)
CVE-2026-42548 flightphp/core に クロスサイトスクリプティング (CVE-2026-42548)
CVE-2026-8496 Alinto SOGo の脆弱性 (CVE-2026-8496)
CVE-2026-0256 Siemens Pan Os に クロスサイトスクリプティング (CVE-2026-0256)
CVE-2026-45411 vm2 の脆弱性 (CVE-2026-45411)
CVE-2026-44004 vm2 の脆弱性 (CVE-2026-44004)
CVE-2026-44005 vm2 に コードインジェクション (CVE-2026-44005)
CVE-2026-44006 vm2 に コードインジェクション (CVE-2026-44006)
CVE-2026-44007 vm2 の脆弱性 (CVE-2026-44007)
CVE-2026-43997 vm2 に コードインジェクション (CVE-2026-43997)
CVE-2026-43998 vm2 の脆弱性 (CVE-2026-43998)
CVE-2026-43999 vm2 に 認可不備 (CVE-2026-43999)
CVE-2026-44000 vm2 の脆弱性 (CVE-2026-44000)
CVE-2026-44001 vm2 の脆弱性 (CVE-2026-44001)
CVE-2026-44002 vm2 の脆弱性 (CVE-2026-44002)
CVE-2026-44003 vm2 の脆弱性 (CVE-2026-44003)
CVE-2026-45740 protobufjs の脆弱性 (CVE-2026-45740)
CVE-2026-44455 hono の脆弱性 (CVE-2026-44455)
CVE-2026-44456 hono の脆弱性 (CVE-2026-44456)
CVE-2020-37225 Powie に クロスサイトスクリプティング (CVE-2020-37225)
CVE-2020-37222 Kuicms Php EE に クロスサイトスクリプティング (CVE-2020-37222)
CVE-2020-37174 WOOF Products Filter for WooCommerce に クロスサイトスクリプティング (CVE-2020-37174)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく