plotly kayıtları

plotly üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2023-46308İstismar yok	In Plotly plotly.js before 2.25.2, plot API calls have a risk of __proto__ being polluted in expandObjectPaths or nestedProperty.plotly · plotly.js · CWE-1321 Kimlik doğrulamasız Prototype pollution	Kritik9,8	—	%0,9	3 Oca 2024
32İzleyin	CVE-2026-55810İstismar yok	Plotly.js Graphing - Critical - PHP object injection - SA-CONTRIB-2026-050plotly · plotly.js graphing · CWE-915	Yüksek8,1	—	%0,4	10 Tem 2026
24İzleyin	CVE-2017-1000006İstismar yok	Plotly, Inc.plotly · plotly.js · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,9	17 Tem 2017
21İzleyin	CVE-2024-21485Kavram kanıtı	Versions of the package dash-core-components before 2.13.0; versions of the package dash-core-components before 2.0.0; versions of the packaplotly · dash · CWE-79 XSS	Orta5,4	—	%1,5	2 Şub 2024

CVE-2023-46308
39İzleyin
In Plotly plotly.js before 2.25.2, plot API calls have a risk of __proto__ being polluted in expandObjectPaths or nestedProperty.
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Prototype pollution
plotly · plotly.js3 Oca 2024
CVE-2026-55810
32İzleyin
Plotly.js Graphing - Critical - PHP object injection - SA-CONTRIB-2026-050
YüksekCVSS 8,1İstismar yokEPSS %0
plotly · plotly.js graphing10 Tem 2026
CVE-2017-1000006
24İzleyin
Plotly, Inc.
OrtaCVSS 6,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- XSS
plotly · plotly.js17 Tem 2017
CVE-2024-21485
21İzleyin
Versions of the package dash-core-components before 2.13.0; versions of the package dash-core-components before 2.0.0; versions of the packa
OrtaCVSS 5,4Kavram kanıtıEPSS %1
- XSS
plotly · dash2 Şub 2024