ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 41
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C237 Java183 PHP41 Rust14 Python11 Go9 C#4 Ruby2 C++1 Perl1

🛡 このタグに関連する脆弱性 1,570

ID タイトル
CVE-2026-50171 @angular/common の脆弱性 (CVE-2026-50171)
CVE-2026-50170 @angular/common の脆弱性 (CVE-2026-50170)
CVE-2026-52725 @angular/core に クロスサイトスクリプティング (CVE-2026-52725)
CVE-2026-50169 @angular/service-worker に 情報漏洩 (CVE-2026-50169)
CVE-2026-50168 @angular/platform-server の脆弱性 (CVE-2026-50168)
CVE-2026-48779 ws の脆弱性 (CVE-2026-48779)
CVE-2026-54267 @angular/core に クロスサイトスクリプティング (CVE-2026-54267)
CVE-2026-49062 CVE-2026-49062 の脆弱性 (CVE-2026-49062)
CVE-2016-20084 wordpress に クロスサイトスクリプティング (CVE-2016-20084)
CVE-2016-20070 wordpress に クロスサイトスクリプティング (CVE-2016-20070)
CVE-2016-20066 wordpress に クロスサイトスクリプティング (CVE-2016-20066)
CVE-2026-12057 foxit の脆弱性 (CVE-2026-12057)
CVE-2026-12208 CVE-2026-12208 に コードインジェクション (CVE-2026-12208)
CVE-2026-12209 CVE-2026-12209 に コードインジェクション (CVE-2026-12209)
CVE-2026-9134 wordpress に クロスサイトスクリプティング (CVE-2026-9134)
CVE-2026-9109 wordpress に クロスサイトスクリプティング (CVE-2026-9109)
CVE-2026-53608 CVE-2026-53608 に クロスサイトスクリプティング (CVE-2026-53608)
CVE-2026-53609 CVE-2026-53609 の脆弱性 (CVE-2026-53609)
CVE-2026-54395 CVE-2026-54395 に クロスサイトスクリプティング (CVE-2026-54395)
CVE-2026-54393 CVE-2026-54393 に クロスサイトスクリプティング (CVE-2026-54393)
CVE-2026-53607 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-53607)
CVE-2026-53606 CVE-2026-53606 に クロスサイトスクリプティング (CVE-2026-53606)
CVE-2026-45014 CVE-2026-45014 に クロスサイトスクリプティング (CVE-2026-45014)
CVE-2026-44311 fabric に クロスサイトスクリプティング (CVE-2026-44311)
CVE-2026-53724 parse-server に クロスサイトスクリプティング (CVE-2026-53724)
CVE-2026-53725 parse-server に 情報漏洩 (CVE-2026-53725)
CVE-2026-53726 parse-server の脆弱性 (CVE-2026-53726)
CVE-2026-50008 parse-server に 認可不備 (CVE-2026-50008)
CVE-2026-53721 nuxt の脆弱性 (CVE-2026-53721)
CVE-2026-53722 nuxt に クロスサイトスクリプティング (CVE-2026-53722)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →