ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 41
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C237 Java183 PHP41 Rust14 Python11 Go9 C#4 Ruby2 C++1 Perl1

🛡 このタグに関連する脆弱性 2,641

ID タイトル
CVE-2026-73531 django に クロスサイトスクリプティング (CVE-2026-73531)
CVE-2026-73038 CVE-2026-73038 に クロスサイトスクリプティング (CVE-2026-73038)
CVE-2026-73037 CVE-2026-73037 に クロスサイトスクリプティング (CVE-2026-73037)
CVE-2026-73566 tar の脆弱性 (CVE-2026-73566)
CVE-2026-73671 CVE-2026-73671 に オープンリダイレクト (CVE-2026-73671)
CVE-2026-73572 synacor に クロスサイトスクリプティング (CVE-2026-73572)
CVE-2026-19744 CVE-2026-19744 に クロスサイトスクリプティング (CVE-2026-19744)
CVE-2026-19716 CVE-2026-19716 に クロスサイトスクリプティング (CVE-2026-19716)
CVE-2025-62318 CVE-2025-62318 に CSRF (CVE-2025-62318)
CVE-2026-55087 ep_etherpad-lite に クロスサイトスクリプティング (CVE-2026-55087)
CVE-2026-73628 CVE-2026-73628 に クロスサイトスクリプティング (CVE-2026-73628)
CVE-2026-73617 CVE-2026-73617 の脆弱性 (CVE-2026-73617)
CVE-2026-73602 path-traversal の脆弱性 (CVE-2026-73602)
CVE-2026-73483 CVE-2026-73483 に OSコマンドインジェクション (CVE-2026-73483)
CVE-2026-19484 CVE-2026-19484 の脆弱性 (CVE-2026-19484)
CVE-2026-19481 dos の脆弱性 (CVE-2026-19481)
CVE-2026-73492 CVE-2026-73492 に クロスサイトスクリプティング (CVE-2026-73492)
CVE-2026-73329 CVE-2026-73329 に クロスサイトスクリプティング (CVE-2026-73329)
CVE-2026-72787 CVE-2026-72787 に クロスサイトスクリプティング (CVE-2026-72787)
CVE-2026-49466 wordpress に クロスサイトスクリプティング (CVE-2026-49466)
CVE-2026-19657 scada-lts に クロスサイトスクリプティング (CVE-2026-19657)
CVE-2026-48552 CVE-2026-48552 に クロスサイトスクリプティング (CVE-2026-48552)
CVE-2026-48550 CVE-2026-48550 に クロスサイトスクリプティング (CVE-2026-48550)
CVE-2026-16694 ibm に クロスサイトスクリプティング (CVE-2026-16694)
CVE-2026-73299 CVE-2026-73299 に コードインジェクション (CVE-2026-73299)
CVE-2026-49467 CVE-2026-49467 の脆弱性 (CVE-2026-49467)
CVE-2026-73295 CVE-2026-73295 に クロスサイトスクリプティング (CVE-2026-73295)
CVE-2026-73374 CVE-2026-73374 に クロスサイトスクリプティング (CVE-2026-73374)
CVE-2026-73291 CVE-2026-73291 に パストラバーサル (CVE-2026-73291)
CVE-2026-73262 CVE-2026-73262 に クロスサイトスクリプティング (CVE-2026-73262)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →