Перейти к содержимому
Noroxi

Уязвимости jQuery UIjQuery UI: известные уязвимости и безопасные версии

npm: jquery-ui

Для jQuery UI известно записей об уязвимостях: 7. Из них 7 — в данных npm (GitHub Advisory Database через OSV, тот же источник, что у npm audit). Последняя версия — 1.14.2 (endoflife.date).

По веткам: 1.14.x — известных записей нет; 1.13.x — безопасна с 1.13.2; 1.12.x — в записях нет исправленной версии; 1.11.x — в записях нет исправленной версии.

Уязвимости и безопасная версия по веткам

Безопасная версия: в этой ветке она и все следующие (до последней версии ветки, если она известна) не попадают ни в один известный диапазон. Кандидаты — только версии исправлений из самих записей и последняя версия ветки; «Исправления нет» означает, что с ветки нужно уходить.

ВеткаПоддержкаПоследняя в веткеЗаписиБезопасная версия
1.14.xПоддерживается1.14.20—
1.13.xЗакончилась (5 августа 2024 г.)1.13.31средняя1.13.2
1.12.xЗакончилась (7 октября 2021 г.)1.12.14средняяИсправления нет
1.11.xЗакончилась (21 апреля 2016 г.)1.11.45средняяИсправления нет
1.10.xЗакончилась (26 июня 2014 г.)1.10.45средняяИсправления нет
1.9.xЗакончилась (17 января 2013 г.)1.9.27средняяИсправления нет
1.8.xЗакончилась (8 октября 2012 г.)1.8.247средняяИсправления нет
1.7.xЗакончилась (23 марта 2010 г.)1.7.37средняяИсправления нет

Записи

Сначала новые. Диапазоны взяты из самой записи; несколько диапазонов означают отдельные исправления для веток.

  • CVE-2022-31160есть код эксплойта2022-07-20

    jQuery UI contains potential XSS vulnerability when refreshing a checkboxradio with an HTML-like initial text label

    Затронутые версии: < 1.13.2

    средняя 6.1

    Исправлено в: 1.13.2

    EPSS 2,6%

  • CVE-2021-41184есть код эксплойта2021-10-26

    XSS in the `of` option of the `.position()` util

    Затронутые версии: < 1.13.0

    средняя 6.1

    Исправлено в: 1.13.0

    EPSS 40,7%

  • CVE-2021-411832021-10-26

    XSS in `*Text` options of the Datepicker widget

    Затронутые версии: < 1.13.0

    средняя 6.1

    Исправлено в: 1.13.0

    EPSS 8,5%

  • CVE-2021-41182есть код эксплойта2021-10-26

    XSS in the `altField` option of the Datepicker widget

    Затронутые версии: < 1.13.0

    средняя 6.1

    Исправлено в: 1.13.0

    EPSS 39,3%

  • CVE-2016-71032017-03-15

    Cross-site scripting (XSS) vulnerability in jQuery UI before 1.12.0 might allow remote attackers to inject arbitrary web script or HTML via

    Затронутые версии: < 1.12.0

    средняя 6.1

    Исправлено в: 1.12.0

    EPSS 29,1%

  • CVE-2012-66622014-11-24

    Cross-site scripting (XSS) vulnerability in the default content option in jquery.ui.tooltip.js in the Tooltip widget in jQuery UI before 1.1

    Затронутые версии: < 1.10.0 · >= 1.9.2, < 1.10.0

    средняя 4.3

    Исправлено в: 1.10.0

    EPSS 7,4%

  • CVE-2010-53122014-11-24

    Cross-site scripting (XSS) vulnerability in jquery.ui.dialog.js in the Dialog widget in jQuery UI before 1.10.0 allows remote attackers to i

    Затронутые версии: >= 1.7.0, < 1.10.0

    средняя 6.1

    Исправлено в: 1.10.0

    EPSS 18,3%

Источники и метод

Диапазоны: GitHub Advisory Database (выгрузка OSV для npm, ежедневно) и Retire.js (Apache-2.0). Эксплуатация: CISA KEV, FIRST EPSS и зрелость эксплойта из базы CVE Noroxi. Даты поддержки: endoflife.date.

Эта страница и сканер JavaScript-библиотек используют одно правило сопоставления: строка без границ не считается доказательством, версии сравниваются в одном месте. Запись без диапазона версий не считается «затрагивающей» при проверке версии.

Данные на 26 октября 2026 г..

Другие библиотеки