Sign in Sign up
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Related 41
slug: javascript

Explanation

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Example
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Related tags

C237 Java183 PHP41 Rust14 Python11 Go9 C#4 Ruby2 C++1 Perl1

🛡 Vulnerabilities tagged with this 2,643

ID Title
CVE-2026-57531 Cross-Site Scripting (XSS) in CVE-2026-57531 (CVE-2026-57531)
CVE-2026-57530 Cross-Site Scripting (XSS) in CVE-2026-57530 (CVE-2026-57530)
CVE-2026-73643 Vulnerability in js-yaml (CVE-2026-73643)
CVE-2026-73646 Path Traversal in postcss (CVE-2026-73646)
CVE-2026-73649 Code Injection in velocityjs (CVE-2026-73649)
CVE-2026-73428 Cross-Site Scripting (XSS) in trix (CVE-2026-73428)
CVE-2026-59940 Unsafe Deserialization in seroval (CVE-2026-59940)
CVE-2026-55730 Cross-Site Scripting (XSS) in CVE-2026-55730 (CVE-2026-55730)
CVE-2026-12496 Cross-Site Scripting (XSS) in CVE-2026-12496 (CVE-2026-12496)
CVE-2026-15810 Cross-Site Scripting (XSS) in CVE-2026-15810 (CVE-2026-15810)
CVE-2026-6454 Cross-Site Scripting (XSS) in wordpress (CVE-2026-6454)
CVE-2026-15420 Path Traversal in wordpress (CVE-2026-15420)
CVE-2026-15100 Cross-Site Scripting (XSS) in wordpress (CVE-2026-15100)
CVE-2024-58353 Vulnerability in react (CVE-2024-58353)
CVE-2024-58355 Vulnerability in react (CVE-2024-58355)
CVE-2025-71389 Code Injection in react (CVE-2025-71389)
CVE-2026-16763 Command Injection in CVE-2026-16763 (CVE-2026-16763)
CVE-2026-65697 Cross-Site Scripting (XSS) in CVE-2026-65697 (CVE-2026-65697)
CVE-2026-16733 Command Injection in CVE-2026-16733 (CVE-2026-16733)
CVE-2026-16735 Command Injection in CVE-2026-16735 (CVE-2026-16735)
CVE-2026-73421 Vulnerability in next-auth (CVE-2026-73421)
CVE-2026-73418 Vulnerability in @auth/core (CVE-2026-73418)
CVE-2026-73420 Vulnerability in @auth/core (CVE-2026-73420)
CVE-2026-73419 Vulnerability in @auth/core (CVE-2026-73419)
CVE-2026-14257 Vulnerability in brace-expansion (CVE-2026-14257)
CVE-2026-65606 Cross-Site Scripting (XSS) in CVE-2026-65606 (CVE-2026-65606)
CVE-2026-64806 Vulnerability in jetbrains (CVE-2026-64806)
CVE-2026-65756 Shortcut configuration accepted arbitrary inline JavaScript.
CVE-2026-15404 Cross-Site Scripting (XSS) in wordpress (CVE-2026-15404)
CVE-2026-9066 Cross-Site Scripting (XSS) in wordpress (CVE-2026-9066)

🍪 About cookies

We use cookies to keep you logged in, remember your language, and improve the service.

Details →