Sign in Sign up
JA · EN · FR
SecPulse

JavaScript

💬 Programming Languages Related 41
slug: javascript

Explanation

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 Example
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 Related tags

C237 Java183 PHP41 Rust14 Python11 Go9 C#4 Ruby2 C++1 Perl1

🛡 Vulnerabilities tagged with this 2,647

ID Title
CVE-2026-20915 Cross-Site Scripting (XSS) in checkmk (CVE-2026-20915)
CVE-2026-34156 Vulnerability in nocobase (CVE-2026-34156)
CVE-2026-21710 Vulnerability in node (CVE-2026-21710)
CVE-2026-21717 Vulnerability in nodejs (CVE-2026-21717)
CVE-2026-21713 Vulnerability in nodejs (CVE-2026-21713)
CVE-2026-21711 Vulnerability in nodejs (CVE-2026-21711)
CVE-2026-21714 Vulnerability in nodejs (CVE-2026-21714)
CVE-2026-21715 Vulnerability in nodejs (CVE-2026-21715)
CVE-2026-21712 Vulnerability in nodejs (CVE-2026-21712)
CVE-2026-73427 Cross-Site Scripting (XSS) in trix (CVE-2026-73427)
CVE-2026-34226 Vulnerability in capricorn86 (CVE-2026-34226)
CVE-2026-33940 Code Injection in handlebarsjs (CVE-2026-33940)
CVE-2026-33941 Cross-Site Scripting (XSS) in handlebarsjs (CVE-2026-33941)
CVE-2026-33943 Code Injection in capricorn86 (CVE-2026-33943)
CVE-2026-33939 Vulnerability in dos (CVE-2026-33939)
CVE-2026-33937 Code Injection in handlebarsjs (CVE-2026-33937)
CVE-2026-33938 Code Injection in handlebarsjs (CVE-2026-33938)
CVE-2026-33895 Vulnerability in digitalbazaar (CVE-2026-33895)
CVE-2026-33896 Vulnerability in digitalbazaar (CVE-2026-33896)
CVE-2026-33891 Vulnerability in dos (CVE-2026-33891)
CVE-2026-33894 Vulnerability in digitalbazaar (CVE-2026-33894)
CVE-2026-65914 Cross-Site Scripting (XSS) in dompurify (CVE-2026-65914)
CVE-2026-5010 Cross-Site Scripting (XSS) in CVE-2026-5010 (CVE-2026-5010)
CVE-2026-34071 Cross-Site Scripting (XSS) in stirling (CVE-2026-34071)
CVE-2026-29934 Cross-Site Scripting (XSS) in lightcms-project (CVE-2026-29934)
CVE-2026-30587 Cross-Site Scripting (XSS) in seafile (CVE-2026-30587)
CVE-2026-26832 OS Command Injection in zapolnoch (CVE-2026-26832)
CVE-2026-33331 Cross-Site Scripting (XSS) in orpc (CVE-2026-33331)
CVE-2026-4698 Vulnerability in mozilla (CVE-2026-4698)
CVE-2026-33167 Cross-Site Scripting (XSS) in actionpack (CVE-2026-33167)

🍪 About cookies

We use cookies to keep you logged in, remember your language, and improve the service.

Details →