Перейти к содержимому
Noroxi

Записи ckeditor

34 опубликованных записей вендора ckeditor.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
76,5 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 20
  4. 21
  5. 22
  6. 23
  7. 24
  8. 25
  9. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

34 записей
  • CVE-2023-31541
    39Наблюдать

    A unrestricted file upload vulnerability was discovered in the ‘Browse and upload images’ feature of the CKEditor v1.2.3 plugin for Redmine,

    КритическаяCVSS 9,8Proof of conceptEPSS 1 %

    ckeditor · ckeditor13 июн. 2023 г.

  • CVE-2022-24729
    31Наблюдать

    Regular expression Denial of Service in dialog plugin

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    ckeditor · ckeditor16 мар. 2022 г.

  • CVE-2011-4972
    31Наблюдать

    hook_file_download in the CKEditor module 7.x-1.4 for Drupal does not properly restrict access to private files, which allows remote attacke

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    ckeditor · ckeditor13 нояб. 2019 г.

  • CVE-2021-26272
    27Наблюдать

    It was possible to execute a ReDoS-type attack inside CKEditor 4 before 4.16 by persuading a victim to paste crafted URL-like text into the

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    ckeditor · ckeditor26 янв. 2021 г.

  • CVE-2021-26271
    27Наблюдать

    It was possible to execute a ReDoS-type attack inside CKEditor 4 before 4.16 by persuading a victim to paste crafted text into the Styles in

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    ckeditor · ckeditor26 янв. 2021 г.

  • CVE-2021-21254
    27Наблюдать

    Regular expression Denial of Service in Markdown plugin

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    ckeditor · ckeditor529 янв. 2021 г.

  • CVE-2021-21391
    27Наблюдать

    Regular expression Denial of Service in multiple packages

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    ckeditor · ckeditor5-engine28 апр. 2021 г.

  • CVE-2012-2067
    27Наблюдать

    Unspecified vulnerability in the CKeditor module 6.x-2.x before 6.x-2.3 and the CKEditor module 6.x-1.x before 6.x-1.9 and 7.x-1.x before 7.

    СредняяCVSS 6,8Эксплойта нетEPSS 2 %

    ckeditor · fckeditor4 сент. 2012 г.

  • CVE-2020-9281
    25Наблюдать

    A cross-site scripting (XSS) vulnerability in the HTML Data Processor for CKEditor 4.0 before 4.14 allows remote attackers to inject arbitra

    СредняяCVSS 6,1Эксплойта нетEPSS 4 %

    ckeditor · ckeditor6 мар. 2020 г.

  • CVE-2021-33829
    25Наблюдать

    A cross-site scripting (XSS) vulnerability in the HTML Data Processor in CKEditor 4 4.14.0 through 4.16.x before 4.16.1 allows remote attack

    СредняяCVSS 6,1Proof of conceptEPSS 3 %

    ckeditor · ckeditor9 июн. 2021 г.

  • CVE-2022-48110
    25Наблюдать

    CKSource CKEditor 5 35.4.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the Full Featured CKEditor5 widget.

    СредняяCVSS 6,1Proof of conceptEPSS 2 %

    ckeditor · ckeditor13 февр. 2023 г.

  • CVE-2020-27193
    25Наблюдать

    A cross-site scripting (XSS) vulnerability in the Color Dialog plugin for CKEditor 4.15.0 allows remote attackers to run arbitrary web scrip

    СредняяCVSS 6,1Эксплойта нетEPSS 2 %

    ckeditor · ckeditor12 нояб. 2020 г.

  • CVE-2018-17960
    25Наблюдать

    CKEditor 4.x before 4.11.0 allows user-assisted XSS involving a source-mode paste.

    СредняяCVSS 6,1Эксплойта нетEPSS 2 %

    ckeditor · ckeditor14 нояб. 2018 г.

  • CVE-2018-9861
    25Наблюдать

    Cross-site scripting (XSS) vulnerability in the Enhanced Image (aka image2) plugin for CKEditor (in versions 4.5.10 through 4.9.1; fixed in

    СредняяCVSS 6,1Эксплойта нетEPSS 2 %

    ckeditor · enhanced image19 апр. 2018 г.

  • CVE-2024-24816
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in samples with enabled the preview feature

    СредняяCVSS 6,1Proof of conceptEPSS 2 %

    ckeditor · ckeditor7 февр. 2024 г.

  • CVE-2020-9440
    24Наблюдать

    A cross-site scripting (XSS) vulnerability in the WSC plugin through 5.5.7.5 for CKEditor 4 allows remote attackers to run arbitrary web scr

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ckeditor · ckeditor10 мар. 2020 г.

  • CVE-2018-11093
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in the Link package for CKEditor 5 before 10.0.1 allows remote attackers to inject arbitrary web sc

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ckeditor · ckeditor 5-link22 мая 2018 г.

  • CVE-2023-28439
    24Наблюдать

    ckeditor4 plugins vulnerable to cross-site scripting caused by the editor instance destroying process

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ckeditor · ckeditor22 мар. 2023 г.

  • CVE-2024-24815
    24Наблюдать

    CKEditor4 Cross-site scripting (XSS) vulnerability caused by incorrect CDATA detection

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    ckeditor · ckeditor7 февр. 2024 г.

  • CVE-2024-43407
    24Наблюдать

    Code Snippet GeSHi plugin has reflected cross-site scripting (XSS) vulnerability

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    ckeditor · ckeditor21 авг. 2024 г.

  • CVE-2026-28343
    24Наблюдать

    CKEditor: Cross-site scripting (XSS) in the HTML Support package

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    ckeditor · ckeditor55 мар. 2026 г.

  • CVE-2021-41165
    21Наблюдать

    HTML comments vulnerability allowing to execute JavaScript code

    СредняяCVSS 5,4Эксплойта нетEPSS 2 %

    ckeditor · ckeditor17 нояб. 2021 г.

  • CVE-2021-41164
    21Наблюдать

    Advanced Content Filter (ACF) vulnerability allowing to execute JavaScript code using malformed HTML

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    ckeditor · ckeditor17 нояб. 2021 г.

  • CVE-2021-37695
    21Наблюдать

    Execution of JavaScript code using malformed HTML in ckeditor

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    ckeditor · ckeditor12 авг. 2021 г.

  • CVE-2022-24728
    21Наблюдать

    Cross-site Scripting in CKEditor4

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    ckeditor · ckeditor16 мар. 2022 г.