English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,141

画像 ID タイトル
CVE-2023-54362 Joomla VirtueMart Shopping-Cart に クロスサイトスクリプティング (CVE-2023-54362)
CVE-2023-54363 Joomla Solidres に クロスサイトスクリプティング (CVE-2023-54363)
CVE-2023-54358 WordPress adivaha Travel Plugin に クロスサイトスクリプティング (CVE-2023-54358)
CVE-2026-39983 Patrickjuchli の脆弱性 (CVE-2026-39983)
CVE-2026-39911 Hashgraph Guardian through の脆弱性 (CVE-2026-39911)
CVE-2025-62718 axios の脆弱性 (CVE-2025-62718)
CVE-2025-70365 Kiamo に クロスサイトスクリプティング (CVE-2025-70365)
CVE-2026-4332 Gitlab に クロスサイトスクリプティング (CVE-2026-4332)
CVE-2026-3438 Sonatype Nexus Repository Manager に クロスサイトスクリプティング (CVE-2026-3438)
CVE-2026-40028 Hayabusa に クロスサイトスクリプティング (CVE-2026-40028)
CVE-2026-5803 bigsk1 openai-realtime-ui に SSRF (サーバー側リクエスト偽造) (CVE-2026-5803)
CVE-2026-39416 Circl に クロスサイトスクリプティング (CVE-2026-39416)
CVE-2026-39859 LiquidJS に パストラバーサル (CVE-2026-39859)
CVE-2026-39412 LiquidJS に 情報漏洩 (CVE-2026-39412)
CVE-2026-35525 LiquidJS の脆弱性 (CVE-2026-35525)
CVE-2026-35455 immich に クロスサイトスクリプティング (CVE-2026-35455)
CVE-2026-34166 LiquidJS の脆弱性 (CVE-2026-34166)
CVE-2026-34392 Mcgill の脆弱性 (CVE-2026-34392)
CVE-2026-39890 praisonai に 安全でないデシリアライゼーション (CVE-2026-39890)
CVE-2026-39865 Axios の脆弱性 (CVE-2026-39865)
CVE-2026-39410 Hono の脆弱性 (CVE-2026-39410)
CVE-2026-39392 CI4MS に クロスサイトスクリプティング (CVE-2026-39392)
CVE-2026-39406 Hono に パストラバーサル (CVE-2026-39406)
CVE-2026-39407 Hono に パストラバーサル (CVE-2026-39407)
CVE-2026-39408 Hono に パストラバーサル (CVE-2026-39408)
CVE-2026-39409 Hono の脆弱性 (CVE-2026-39409)
CVE-2026-39391 CI4MS に クロスサイトスクリプティング (CVE-2026-39391)
CVE-2026-39390 CI4MS に クロスサイトスクリプティング (CVE-2026-39390)
CVE-2026-5301 Coolercontrol に クロスサイトスクリプティング (CVE-2026-5301)
CVE-2026-2481 WordPress に クロスサイトスクリプティング (CVE-2026-2481)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく