İçeriğe atla
Noroxi

jqueryui kayıtları

jqueryui üreticisine ait 8 yayımlanmış kayıt.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
1
Düzeltme kaydı olan
%87,5
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 17
  2. 21
  3. 22
  4. 24

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

8 kayıt
  • CVE-2021-41184
    36İzleyin

    XSS in the `of` option of the `.position()` util

    OrtaCVSS 6,1Kavram kanıtıEPSS %40

    jqueryui · jquery ui26 Eki 2021

  • CVE-2021-41182
    36İzleyin

    XSS in the `altField` option of the Datepicker widget

    OrtaCVSS 6,1Kavram kanıtıEPSS %39

    jqueryui · jquery ui26 Eki 2021

  • CVE-2016-7103
    33İzleyin

    Cross-site scripting (XSS) vulnerability in jQuery UI before 1.12.0 might allow remote attackers to inject arbitrary web script or HTML via

    OrtaCVSS 6,1İstismar yokEPSS %29

    jqueryui · jquery ui15 Mar 2017

  • CVE-2010-5312
    30İzleyin

    Cross-site scripting (XSS) vulnerability in jquery.ui.dialog.js in the Dialog widget in jQuery UI before 1.10.0 allows remote attackers to i

    OrtaCVSS 6,1İstismar yokEPSS %18

    debian · debian linux24 Kas 2014

  • CVE-2024-30875
    28İzleyin

    Cross Site Scripting vulnerability in JavaScript Library jquery-ui v.1.13.1 allows a remote attacker to obtain sensitive information and exe

    YüksekCVSS 7,1İstismar yokEPSS %0

    17 Eki 2024

  • CVE-2021-41183
    27İzleyin

    XSS in `*Text` options of the Datepicker widget

    OrtaCVSS 6,1İstismar yokEPSS %8

    jqueryui · jquery ui26 Eki 2021

  • CVE-2022-31160
    25İzleyin

    jQuery UI contains potential XSS vulnerability when refreshing a checkboxradio with an HTML-like initial text label

    OrtaCVSS 6,1Kavram kanıtıEPSS %2

    jqueryui · jquery ui20 Tem 2022

  • CVE-2012-6662
    19İzleyin

    Cross-site scripting (XSS) vulnerability in the default content option in jquery.ui.tooltip.js in the Tooltip widget in jQuery UI before 1.1

    OrtaCVSS 4,3İstismar yokEPSS %7

    redhat · enterprise linux desktop24 Kas 2014