KaTeX kayıtları
katex üreticisine ait 5 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %100
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-116 Improper Encoding or Escaping of Output2
- CWE-674 Uncontrolled Recursion2
- CWE-184 Incomplete List of Disallowed Inputs1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
5 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
28İzleyin | CVE-2025-23207İstismar yok | \htmlData does not validate attribute names in KaTeXkatex · katex · CWE-116 | Yüksek7,2 | — | %0,4 | 17 Oca 2025 |
27İzleyin | CVE-2024-28244İstismar yok | KaTeX's maxExpand bypassed by Unicode sub/superscriptskatex · katex · CWE-674 | Orta6,5 | — | %2,2 | 25 Mar 2024 |
26İzleyin | CVE-2024-28243İstismar yok | KaTeX's maxExpand bypassed by \edefkatex · katex · CWE-674 | Orta6,5 | — | %1,4 | 25 Mar 2024 |
24İzleyin | CVE-2024-28245İstismar yok | KaTeX's \includegraphics does not escape filenamekatex · katex · CWE-116 | Orta6,1 | — | %0,4 | 25 Mar 2024 |
21İzleyin | CVE-2024-28246İstismar yok | KaTeX is missing normalization of the protocol in URLs allows bypassing forbidden protocolskatex · katex · CWE-184 | Orta5,4 | — | %0,4 | 25 Mar 2024 |
- CVE-2025-2320728İzleyin
\htmlData does not validate attribute names in KaTeX
YüksekCVSS 7,2İstismar yokEPSS %0katex · katex17 Oca 2025
- CVE-2024-2824427İzleyin
KaTeX's maxExpand bypassed by Unicode sub/superscripts
OrtaCVSS 6,5İstismar yokEPSS %2katex · katex25 Mar 2024
- CVE-2024-2824326İzleyin
KaTeX's maxExpand bypassed by \edef
OrtaCVSS 6,5İstismar yokEPSS %1katex · katex25 Mar 2024
- CVE-2024-2824524İzleyin
KaTeX's \includegraphics does not escape filename
OrtaCVSS 6,1İstismar yokEPSS %0katex · katex25 Mar 2024
- CVE-2024-2824621İzleyin
KaTeX is missing normalization of the protocol in URLs allows bypassing forbidden protocols
OrtaCVSS 5,4İstismar yokEPSS %0katex · katex25 Mar 2024