JavaScript

💬 Programming Languages Related 41
slug: javascript

Explanation

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Example
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Related tags

🛡 Vulnerabilities tagged with this 1,581

ID Title
CVE-2019-25731 Cross-Site Scripting (XSS) in CVE-2019-25731 (CVE-2019-25731)
CVE-2026-44496 Vulnerability in axios (CVE-2026-44496)
CVE-2026-44488 Vulnerability in axios (CVE-2026-44488)
CVE-2026-44487 Vulnerability in axios (CVE-2026-44487)
CVE-2026-44486 Information Disclosure in axios (CVE-2026-44486)
CVE-2025-52611 Vulnerability in hcltech (CVE-2025-52611)
CVE-2026-44016 Code Injection in docling (CVE-2026-44016)
CVE-2026-8879 Vulnerability in securly (CVE-2026-8879)
CVE-2026-8888 Vulnerability in dos (CVE-2026-8888)
CVE-2026-8876 Vulnerability in securly (CVE-2026-8876)
CVE-2026-42839 Cross-Site Scripting (XSS) in CVE-2026-42839 (CVE-2026-42839)
CVE-2026-42840 Cross-Site Scripting (XSS) in CVE-2026-42840 (CVE-2026-42840)
CVE-2026-39107 Cross-Site Scripting (XSS) in CVE-2026-39107 (CVE-2026-39107)
CVE-2026-36460 Cross-Site Scripting (XSS) in CVE-2026-36460 (CVE-2026-36460)
CVE-2026-47324 Cross-Site Scripting (XSS) in CVE-2026-47324 (CVE-2026-47324)
CVE-2026-7421 Cross-Site Scripting (XSS) in wordpress (CVE-2026-7421)
CVE-2026-35482 Authorization Flaw in CVE-2026-35482 (CVE-2026-35482)
CVE-2026-31942 Vulnerability in librechat (CVE-2026-31942)
CVE-2026-49143 Code Injection in browserstack-runner (CVE-2026-49143)
CVE-2026-49144 Path Traversal in browserstack-runner (CVE-2026-49144)
CVE-2026-10702 Vulnerability in mozilla (CVE-2026-10702)
CVE-2026-32250 Cross-Site Scripting (XSS) in CVE-2026-32250 (CVE-2026-32250)
CVE-2026-34907 Cross-Site Scripting (XSS) in CVE-2026-34907 (CVE-2026-34907)
CVE-2026-10510 Cross-Site Scripting (XSS) in CVE-2026-10510 (CVE-2026-10510)
CVE-2026-24754 Cross-Site Scripting (XSS) in accellion (CVE-2026-24754)
CVE-2026-24752 Cross-Site Scripting (XSS) in accellion (CVE-2026-24752)
CVE-2026-24751 Cross-Site Scripting (XSS) in accellion (CVE-2026-24751)
CVE-2024-52011 Command Injection in launch-editor (CVE-2024-52011)
CVE-2026-10269 Vulnerability in CVE-2026-10269 (CVE-2026-10269)
CVE-2026-48559 Cross-Site Scripting (XSS) in cpp (CVE-2026-48559)

🍪 About cookies

We use cookies to keep you logged in, remember your language, and improve the service.

Details →