Записи KaTeX
5 опубликованных записей вендора katex.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-116 Improper Encoding or Escaping of Output2
- CWE-674 Uncontrolled Recursion2
- CWE-184 Incomplete List of Disallowed Inputs1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
28Наблюдать | CVE-2025-23207Эксплойта нет | \htmlData does not validate attribute names in KaTeXkatex · katex · CWE-116 | Высокая7,2 | — | 0,4 % | 17 янв. 2025 г. |
27Наблюдать | CVE-2024-28244Эксплойта нет | KaTeX's maxExpand bypassed by Unicode sub/superscriptskatex · katex · CWE-674 | Средняя6,5 | — | 2,1 % | 25 мар. 2024 г. |
26Наблюдать | CVE-2024-28243Эксплойта нет | KaTeX's maxExpand bypassed by \edefkatex · katex · CWE-674 | Средняя6,5 | — | 1,4 % | 25 мар. 2024 г. |
24Наблюдать | CVE-2024-28245Эксплойта нет | KaTeX's \includegraphics does not escape filenamekatex · katex · CWE-116 | Средняя6,1 | — | 0,4 % | 25 мар. 2024 г. |
21Наблюдать | CVE-2024-28246Эксплойта нет | KaTeX is missing normalization of the protocol in URLs allows bypassing forbidden protocolskatex · katex · CWE-184 | Средняя5,4 | — | 0,4 % | 25 мар. 2024 г. |
- CVE-2025-2320728Наблюдать
\htmlData does not validate attribute names in KaTeX
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %katex · katex17 янв. 2025 г.
- CVE-2024-2824427Наблюдать
KaTeX's maxExpand bypassed by Unicode sub/superscripts
СредняяCVSS 6,5Эксплойта нетEPSS 2 %katex · katex25 мар. 2024 г.
- CVE-2024-2824326Наблюдать
KaTeX's maxExpand bypassed by \edef
СредняяCVSS 6,5Эксплойта нетEPSS 1 %katex · katex25 мар. 2024 г.
- CVE-2024-2824524Наблюдать
KaTeX's \includegraphics does not escape filename
СредняяCVSS 6,1Эксплойта нетEPSS 0 %katex · katex25 мар. 2024 г.
- CVE-2024-2824621Наблюдать
KaTeX is missing normalization of the protocol in URLs allows bypassing forbidden protocols
СредняяCVSS 5,4Эксплойта нетEPSS 0 %katex · katex25 мар. 2024 г.