JavaScript

💬 Programming Languages Related 41
slug: javascript

Explanation

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Example
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Related tags

🛡 Vulnerabilities tagged with this 1,581

ID Title
CVE-2025-61311 Cross-Site Scripting (XSS) in CVE-2025-61311 (CVE-2025-61311)
CVE-2025-61312 Cross-Site Scripting (XSS) in CVE-2025-61312 (CVE-2025-61312)
CVE-2025-61313 Cross-Site Scripting (XSS) in CVE-2025-61313 (CVE-2025-61313)
CVE-2025-61314 Cross-Site Scripting (XSS) in CVE-2025-61314 (CVE-2025-61314)
CVE-2025-61305 Cross-Site Scripting (XSS) in CVE-2025-61305 (CVE-2025-61305)
CVE-2025-61306 Cross-Site Scripting (XSS) in CVE-2025-61306 (CVE-2025-61306)
CVE-2025-61307 Cross-Site Scripting (XSS) in CVE-2025-61307 (CVE-2025-61307)
CVE-2026-44572 Vulnerability in next (CVE-2026-44572)
CVE-2026-44521 SQL Injection in studio-42/elfinder (CVE-2026-44521)
CVE-2026-44581 Cross-Site Scripting (XSS) in next (CVE-2026-44581)
CVE-2026-44582 Vulnerability in next (CVE-2026-44582)
CVE-2026-44580 Cross-Site Scripting (XSS) in next (CVE-2026-44580)
CVE-2026-44579 Vulnerability in next (CVE-2026-44579)
CVE-2026-44577 Vulnerability in next (CVE-2026-44577)
CVE-2026-44578 SSRF (Server-Side Request Forgery) in next (CVE-2026-44578)
CVE-2026-44576 Vulnerability in next (CVE-2026-44576)
CVE-2026-44575 Vulnerability in next (CVE-2026-44575)
CVE-2026-44574 Vulnerability in next (CVE-2026-44574)
CVE-2026-44573 Authorization Flaw in next (CVE-2026-44573)
CVE-2026-44902 Vulnerability in @opentelemetry/exporter-prometheus (CVE-2026-44902)
CVE-2026-6909 Cross-Site Scripting (XSS) in CVE-2026-6909 (CVE-2026-6909)
CVE-2026-6956 Cross-Site Scripting (XSS) in CVE-2026-6956 (CVE-2026-6956)
CVE-2026-6433 Vulnerability in wordpress (CVE-2026-6433)
CVE-2022-50970 Cross-Site Scripting (XSS) in wordpress (CVE-2022-50970)
CVE-2022-50957 Cross-Site Scripting (XSS) in drupal (CVE-2022-50957)
CVE-2022-50958 Cross-Site Scripting (XSS) in wordpress (CVE-2022-50958)
CVE-2022-50959 Cross-Site Scripting (XSS) in wordpress (CVE-2022-50959)
CVE-2022-50960 Cross-Site Scripting (XSS) in wordpress (CVE-2022-50960)
CVE-2022-50961 Cross-Site Scripting (XSS) in wordpress (CVE-2022-50961)
CVE-2022-50945 Cross-Site Scripting (XSS) in wordpress (CVE-2022-50945)

🍪 About cookies

We use cookies to keep you logged in, remember your language, and improve the service.

Details →