Sign in Sign up
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Related 41
slug: javascript

Explanation

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Example
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Related tags

C237 Java183 PHP41 Rust14 Python11 Go9 C#4 Ruby2 C++1 Perl1

🛡 Vulnerabilities tagged with this 2,646

ID Title
CVE-2026-45109 Vulnerability in next (CVE-2026-45109)
CVE-2026-44643 Vulnerability in angular-expressions (CVE-2026-44643)
CVE-2026-7814 Cross-Site Scripting (XSS) in pgadmin4 (CVE-2026-7814)
CVE-2026-42612 Cross-Site Scripting (XSS) in getgrav/grav (CVE-2026-42612)
CVE-2026-42841 Cross-Site Scripting (XSS) in getgrav/grav (CVE-2026-42841)
CVE-2026-3320 Cross-Site Scripting (XSS) in CVE-2026-3320 (CVE-2026-3320)
CVE-2026-3319 Cross-Site Scripting (XSS) in CVE-2026-3319 (CVE-2026-3319)
CVE-2025-61308 Cross-Site Scripting (XSS) in CVE-2025-61308 (CVE-2025-61308)
CVE-2025-61309 Cross-Site Scripting (XSS) in CVE-2025-61309 (CVE-2025-61309)
CVE-2025-61310 Cross-Site Scripting (XSS) in CVE-2025-61310 (CVE-2025-61310)
CVE-2025-61311 Cross-Site Scripting (XSS) in CVE-2025-61311 (CVE-2025-61311)
CVE-2025-61312 Cross-Site Scripting (XSS) in CVE-2025-61312 (CVE-2025-61312)
CVE-2025-61313 Cross-Site Scripting (XSS) in CVE-2025-61313 (CVE-2025-61313)
CVE-2025-61314 Cross-Site Scripting (XSS) in CVE-2025-61314 (CVE-2025-61314)
CVE-2025-61305 Cross-Site Scripting (XSS) in CVE-2025-61305 (CVE-2025-61305)
CVE-2025-61306 Cross-Site Scripting (XSS) in CVE-2025-61306 (CVE-2025-61306)
CVE-2025-61307 Cross-Site Scripting (XSS) in CVE-2025-61307 (CVE-2025-61307)
CVE-2026-44572 Vulnerability in next (CVE-2026-44572)
CVE-2026-44521 SQL Injection in studio-42/elfinder (CVE-2026-44521)
CVE-2026-44581 Cross-Site Scripting (XSS) in next (CVE-2026-44581)
CVE-2026-44582 Vulnerability in next (CVE-2026-44582)
CVE-2026-44580 Cross-Site Scripting (XSS) in next (CVE-2026-44580)
CVE-2026-44579 Vulnerability in next (CVE-2026-44579)
CVE-2026-44577 Vulnerability in next (CVE-2026-44577)
CVE-2026-44578 SSRF (Server-Side Request Forgery) in next (CVE-2026-44578)
CVE-2026-44576 Vulnerability in next (CVE-2026-44576)
CVE-2026-44575 Vulnerability in next (CVE-2026-44575)
CVE-2026-44574 Vulnerability in next (CVE-2026-44574)
CVE-2026-44573 Authorization Flaw in next (CVE-2026-44573)
CVE-2026-44902 Vulnerability in @opentelemetry/exporter-prometheus (CVE-2026-44902)

🍪 About cookies

We use cookies to keep you logged in, remember your language, and improve the service.

Details →