Записи vuejs

3 опубликованных записей вендора vuejs.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
21Наблюдать	CVE-2025-5897Эксплойта нет	vuejs vue-cli Markdown Code HtmlPwaPlugin.js HtmlPwaPlugin redosvuejs · vue cli · CWE-400 Отказ в обслуживании	Средняя5,3	—	0,6 %	9 июн. 2025 г.
19Наблюдать	CVE-2024-6783Proof of concept	Vue client-side XSS via prototype pollutionvue · vue · CWE-79 RCE без входа XSS Prototype pollution	Средняя4,8	—	0,5 %	23 июл. 2024 г.
17Наблюдать	CVE-2023-5718Эксплойта нет	The Vue.js Devtools extension was found to leak screenshot data back to a malicious web page via the standard `postMessage()` API.vuejs · devtools · CWE-200 Без аутентификации Утечка информации	Средняя4,3	—	0,2 %	23 окт. 2023 г.

CVE-2025-5897
21Наблюдать
vuejs vue-cli Markdown Code HtmlPwaPlugin.js HtmlPwaPlugin redos
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Отказ в обслуживании
vuejs · vue cli9 июн. 2025 г.
CVE-2024-6783
19Наблюдать
Vue client-side XSS via prototype pollution
СредняяCVSS 4,8Proof of conceptEPSS 0 %
vue · vue23 июл. 2024 г.
CVE-2023-5718
17Наблюдать
The Vue.js Devtools extension was found to leak screenshot data back to a malicious web page via the standard `postMessage()` API.
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Утечка информации
vuejs · devtools23 окт. 2023 г.