Записи rrrene
6 опубликованных записей вендора rrrene.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')2
- CWE-1333 Inefficient Regular Expression Complexity1
- CWE-407 Inefficient Algorithmic Complexity1
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
- CWE-829 Inclusion of Functionality from Untrusted Control Sphere1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2026-68749Proof of concept | Quadratic regex backtracking in the html_sanitize_ex CSS scrubber allows CPU-exhaustion denial of servicerrrene · htmlsanitizeex · CWE-1333 | Высокая8,2 | — | 0,8 % | 6 авг. 2026 г. |
32Наблюдать | CVE-2026-68750Эксплойта нет | Quadratic sibling re-flattening in the html_sanitize_ex traversal engine allows CPU-exhaustion denial of servicerrrene · htmlsanitizeex · CWE-407 | Высокая8,2 | — | 0,8 % | 6 авг. 2026 г. |
19Наблюдать | CVE-2026-66370Эксплойта нет | html_sanitize_ex HTML5 scrubber keeps attacker-supplied form-association attributes, allowing form hijackingrrrene · htmlsanitizeex · CWE-601 | Средняя4,8 | — | 0,4 % | 6 авг. 2026 г. |
9Наблюдать | CVE-2026-66829Эксплойта нет | html_sanitize_ex HTML5 scrubber keeps attacker-supplied meta refresh, allowing forced cross-origin redirectionrrrene · htmlsanitizeex · CWE-601 | Низкая2,3 | — | 0,5 % | 6 авг. 2026 г. |
9Наблюдать | CVE-2026-66843Эксплойта нет | html_sanitize_ex HTML5 scrubber keeps attacker-supplied `<object>` elements, allowing untrusted content embeddingrrrene · htmlsanitizeex · CWE-829 | Низкая2,3 | — | 0,5 % | 6 авг. 2026 г. |
9Наблюдать | CVE-2026-68747Эксплойта нет | CSS sanitizer allowlist bypass in html_sanitize_ex via non-declaration inputrrrene · htmlsanitizeex · CWE-74 | Низкая2,3 | — | 0,4 % | 6 авг. 2026 г. |
- CVE-2026-6874932Наблюдать
Quadratic regex backtracking in the html_sanitize_ex CSS scrubber allows CPU-exhaustion denial of service
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %rrrene · htmlsanitizeex6 авг. 2026 г.
- CVE-2026-6875032Наблюдать
Quadratic sibling re-flattening in the html_sanitize_ex traversal engine allows CPU-exhaustion denial of service
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %rrrene · htmlsanitizeex6 авг. 2026 г.
- CVE-2026-6637019Наблюдать
html_sanitize_ex HTML5 scrubber keeps attacker-supplied form-association attributes, allowing form hijacking
СредняяCVSS 4,8Эксплойта нетEPSS 0 %rrrene · htmlsanitizeex6 авг. 2026 г.
- CVE-2026-668299Наблюдать
html_sanitize_ex HTML5 scrubber keeps attacker-supplied meta refresh, allowing forced cross-origin redirection
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %rrrene · htmlsanitizeex6 авг. 2026 г.
- CVE-2026-668439Наблюдать
html_sanitize_ex HTML5 scrubber keeps attacker-supplied `<object>` elements, allowing untrusted content embedding
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %rrrene · htmlsanitizeex6 авг. 2026 г.
- CVE-2026-687479Наблюдать
CSS sanitizer allowlist bypass in html_sanitize_ex via non-declaration input
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %rrrene · htmlsanitizeex6 авг. 2026 г.