English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,141

画像 ID タイトル
CVE-2026-4300 Robo Gallery (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-4300)
CVE-2026-4655 Element Pack Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-4655)
CVE-2026-32289 stdlib に クロスサイトスクリプティング (CVE-2026-32289)
CVE-2026-39846 github.com/siyuan-note/siyuan/kernel に クロスサイトスクリプティング (CVE-2026-39846)
CVE-2026-34781 Electron の脆弱性 (CVE-2026-34781)
CVE-2026-34765 Electron の脆弱性 (CVE-2026-34765)
CVE-2026-39400 Cronicle に クロスサイトスクリプティング (CVE-2026-39400)
CVE-2026-39380 Stock Locations configuration feature に クロスサイトスクリプティング (CVE-2026-39380)
CVE-2026-39381 Parseplatform に 認可不備 (CVE-2026-39381)
CVE-2026-39363 Vitejs に 情報漏洩 (CVE-2026-39363)
CVE-2026-39364 Vitejs の脆弱性 (CVE-2026-39364)
CVE-2026-39365 Vitejs に パストラバーサル (CVE-2026-39365)
CVE-2026-39367 WWBN AVideo に クロスサイトスクリプティング (CVE-2026-39367)
CVE-2026-39344 ChurchCRM に クロスサイトスクリプティング (CVE-2026-39344)
CVE-2025-14944 Backup Migration (WordPress plugin) の脆弱性 (CVE-2025-14944)
CVE-2025-15611 Popup Box (WordPress plugin) に SSRF (サーバー側リクエスト偽造) (CVE-2025-15611)
CVE-2026-35404 Openedx に オープンリダイレクト (CVE-2026-35404)
CVE-2026-22675 OCS Inventory NG Server に クロスサイトスクリプティング (CVE-2026-22675)
CVE-2026-35390 Webmail に クロスサイトスクリプティング (CVE-2026-35390)
CVE-2026-35185 Psu の脆弱性 (CVE-2026-35185)
CVE-2026-35200 Parseplatform の脆弱性 (CVE-2026-35200)
CVE-2018-25248 MyBB Downloads Plugin に クロスサイトスクリプティング (CVE-2018-25248)
CVE-2018-25249 MyBB My Arcade Plugin に クロスサイトスクリプティング (CVE-2018-25249)
CVE-2026-34780 Electron の脆弱性 (CVE-2026-34780)
CVE-2026-34778 Electron の脆弱性 (CVE-2026-34778)
CVE-2026-34779 Electron に OSコマンドインジェクション (CVE-2026-34779)
CVE-2026-34774 Electron に 解放後使用 (Use-After-Free) (CVE-2026-34774)
CVE-2026-34772 Electron に 解放後使用 (Use-After-Free) (CVE-2026-34772)
CVE-2026-34773 Electron の脆弱性 (CVE-2026-34773)
CVE-2026-34775 Electron の脆弱性 (CVE-2026-34775)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく