Sign in Sign up
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Related 41
slug: javascript

Explanation

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Example
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Related tags

C237 Java183 PHP41 Rust14 Python11 Go9 C#4 Ruby2 C++1 Perl1

🛡 Vulnerabilities tagged with this 2,643

ID Title
CVE-2026-66920 Vulnerability in dos (CVE-2026-66920)
CVE-2026-66919 Cross-Site Scripting (XSS) in CVE-2026-66919 (CVE-2026-66919)
CVE-2026-66921 Cross-Site Scripting (XSS) in CVE-2026-66921 (CVE-2026-66921)
CVE-2026-66922 Vulnerability in dos (CVE-2026-66922)
CVE-2026-54545 Path Traversal in @wakaru/cli (CVE-2026-54545)
CVE-2026-66825 Cross-Site Scripting (XSS) in CVE-2026-66825 (CVE-2026-66825)
CVE-2026-66824 Cross-Site Scripting (XSS) in CVE-2026-66824 (CVE-2026-66824)
CVE-2026-56747 Code Injection in cribl (CVE-2026-56747)
CVE-2026-66031 Cross-Site Scripting (XSS) in CVE-2026-66031 (CVE-2026-66031)
CVE-2026-66030 Cross-Site Scripting (XSS) in CVE-2026-66030 (CVE-2026-66030)
CVE-2026-66029 Cross-Site Scripting (XSS) in CVE-2026-66029 (CVE-2026-66029)
CVE-2026-59239 Cross-Site Scripting (XSS) in CVE-2026-59239 (CVE-2026-59239)
CVE-2026-66395 Cross-Site Scripting (XSS) in CVE-2026-66395 (CVE-2026-66395)
CVE-2026-66396 Cross-Site Scripting (XSS) in CVE-2026-66396 (CVE-2026-66396)
CVE-2026-54272 Vulnerability in ip-address (CVE-2026-54272)
CVE-2026-17514 Path Traversal in path-traversal (CVE-2026-17514)
CVE-2026-55968 Vulnerability in apache (CVE-2026-55968)
CVE-2026-14856 Cross-Site Scripting (XSS) in csrf (CVE-2026-14856)
CVE-2026-14827 Cross-Site Scripting (XSS) in wordpress (CVE-2026-14827)
CVE-2026-14190 Cross-Site Scripting (XSS) in wordpress (CVE-2026-14190)
CVE-2026-14203 Cross-Site Scripting (XSS) in wordpress (CVE-2026-14203)
CVE-2026-17497 OS Command Injection in notegen (CVE-2026-17497)
CVE-2026-17496 Cross-Site Scripting (XSS) in notegen (CVE-2026-17496)
CVE-2026-73647 Vulnerability in quasar (CVE-2026-73647)
CVE-2026-73413 Vulnerability in shescape (CVE-2026-73413)
CVE-2026-73411 Vulnerability in shescape (CVE-2026-73411)
CVE-2026-73414 OS Command Injection in shescape (CVE-2026-73414)
CVE-2026-73412 OS Command Injection in shescape (CVE-2026-73412)
CVE-2026-73567 Vulnerability in sm-crypto (CVE-2026-73567)
CVE-2026-73561 Vulnerability in @anephenix/hub (CVE-2026-73561)

🍪 About cookies

We use cookies to keep you logged in, remember your language, and improve the service.

Details →