Уязвимости YUIYUI: известные уязвимости и безопасные версии

Уязвимости и безопасная версия по веткам

Безопасная версия: в этой ветке она и все следующие (до последней версии ветки, если она известна) не попадают ни в один известный диапазон. Кандидаты — только версии исправлений из самих записей и последняя версия ветки; «Исправления нет» означает, что с ветки нужно уходить.

Даты поддержки показаны только для библиотек, которые отслеживает endoflife.date.

Записи

Сначала новые. Диапазоны взяты из самой записи; несколько диапазонов означают отдельные исправления для веток.

• CVE-2013-49422013-07-29

  Cross-site scripting (XSS) vulnerability in flashuploader.swf in the Uploader component in Yahoo! YUI 3.5.0 through 3.9.1, as used in Moodle

  Затронутые версии: >= 3.2.0, <= 3.9.1 · >= 3.2.0, < 3.9.2

  средняя 4.3

  Исправлено в: 3.9.2

  EPSS 1,1%

• CVE-2013-49412013-07-29

  Cross-site scripting (XSS) vulnerability in uploader.swf in the Uploader component in Yahoo! YUI 3.2.0 through 3.9.1, as used in Moodle thro

  Затронутые версии: >= 3.2.0, <= 3.9.1 · >= 3.2.0, < 3.9.2

  средняя 4.3

  Исправлено в: 3.9.2

  EPSS 1,1%

• CVE-2013-49402013-07-29

  Cross-site scripting (XSS) vulnerability in io.swf in the IO Utility component in Yahoo! YUI 3.10.2, as used in Moodle through 2.1.10, 2.2.x

  Затронутые версии: >= 3.0.0, < 3.10.11 · >= 3.10.12, < 3.10.13

  средняя 4.3

  Исправлено в: 3.10.11, 3.10.13

  EPSS 1,4%

• CVE-2013-49392013-07-29

  Cross-site scripting (XSS) vulnerability in io.swf in the IO Utility component in Yahoo! YUI 3.0.0 through 3.9.1, as used in Moodle through

  Затронутые версии: < 3.10.3 · >= 3.0.0, < 3.10.3

  средняя 4.3

  Исправлено в: 3.10.3

  EPSS 1,4%

• CVE-2012-58832012-11-16

  Cross-site scripting (XSS) vulnerability in the Flash component infrastructure in YUI 2.8.0 through 2.9.0, as used in Bugzilla 3.7.x and 4.0

  Затронутые версии: >= 2.8.0, < 2.9.1

  средняя 4.3

  Исправлено в: 2.9.1

  EPSS 2,1%

• CVE-2012-58822012-11-16

  Cross-site scripting (XSS) vulnerability in the Flash component infrastructure in YUI 2.5.0 through 2.9.0 allows remote attackers to inject

  Затронутые версии: >= 2.5.0, < 2.9.1

  средняя 4.3

  Исправлено в: 2.9.1

  EPSS 2,4%

• CVE-2012-58812012-11-16

  Cross-site scripting (XSS) vulnerability in the Flash component infrastructure in YUI 2.4.0 through 2.9.0 allows remote attackers to inject

  Затронутые версии: >= 2.4.0, < 2.9.1

  средняя 4.3

  Исправлено в: 2.9.1

  EPSS 2,4%

• CVE-2010-47102011-01-28

  Cross-site scripting (XSS) vulnerability in the addItem method in the Menu widget in YUI before 2.9.0 allows remote attackers to inject arbi

  Затронутые версии: < 2.9.0

  средняя 4.3

  Исправлено в: 2.9.0

  EPSS 2,2%

• CVE-2010-42092010-11-07

  Cross-site scripting (XSS) vulnerability in the Flash component infrastructure in YUI 2.8.0 through 2.8.1, as used in Bugzilla 3.7.1 through

  Затронутые версии: >= 2.8.0, < 2.8.2

  средняя 4.3

  Исправлено в: 2.8.2

  EPSS 4,9%

• CVE-2010-42082010-11-07

  Cross-site scripting (XSS) vulnerability in the Flash component infrastructure in YUI 2.5.0 through 2.8.1, as used in Bugzilla, Moodle, and

  Затронутые версии: >= 2.5.0, < 2.8.2

  средняя 4.3

  Исправлено в: 2.8.2

  EPSS 5,1%

• CVE-2010-42072010-11-07

  Cross-site scripting (XSS) vulnerability in the Flash component infrastructure in YUI 2.4.0 through 2.8.1, as used in Bugzilla, Moodle, and

  Затронутые версии: >= 2.4.0, < 2.8.2

  средняя 4.3

  Исправлено в: 2.8.2

  EPSS 5,1%