İçeriğe atla
Noroxi

jQuery UI güvenlik açıklarıjQuery UI: bilinen açıklar ve güvenli sürümler

npm: jquery-ui

jQuery UI için 7 bilinen açık kaydı var: 7 tanesi npm danışma verisinde (GitHub Advisory Database, OSV üzerinden; npm audit ile aynı kaynak). Son sürüm 1.14.2 (endoflife.date).

Dallara göre durum: 1.14.x için bilinen kayıt yok; 1.13.x için 1.13.2 ve sonrası; 1.12.x için kayıtlarda düzeltilmiş sürüm yok; 1.11.x için kayıtlarda düzeltilmiş sürüm yok.

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

DalDestekDalın son sürümüKayıtGüvenli sürüm
1.14.xSürüyor1.14.20—
1.13.xBitti (5 Ağustos 2024)1.13.31orta1.13.2
1.12.xBitti (7 Ekim 2021)1.12.14ortaDüzeltme yok
1.11.xBitti (21 Nisan 2016)1.11.45ortaDüzeltme yok
1.10.xBitti (26 Haziran 2014)1.10.45ortaDüzeltme yok
1.9.xBitti (17 Ocak 2013)1.9.27ortaDüzeltme yok
1.8.xBitti (8 Ekim 2012)1.8.247ortaDüzeltme yok
1.7.xBitti (23 Mart 2010)1.7.37ortaDüzeltme yok

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

  • CVE-2022-31160istismar kodu var2022-07-20

    jQuery UI contains potential XSS vulnerability when refreshing a checkboxradio with an HTML-like initial text label

    Etkilenen sürümler: < 1.13.2

    orta 6.1

    Düzeltme: 1.13.2

    EPSS %2,6

  • CVE-2021-41184istismar kodu var2021-10-26

    XSS in the `of` option of the `.position()` util

    Etkilenen sürümler: < 1.13.0

    orta 6.1

    Düzeltme: 1.13.0

    EPSS %40,7

  • CVE-2021-411832021-10-26

    XSS in `*Text` options of the Datepicker widget

    Etkilenen sürümler: < 1.13.0

    orta 6.1

    Düzeltme: 1.13.0

    EPSS %8,5

  • CVE-2021-41182istismar kodu var2021-10-26

    XSS in the `altField` option of the Datepicker widget

    Etkilenen sürümler: < 1.13.0

    orta 6.1

    Düzeltme: 1.13.0

    EPSS %39,3

  • CVE-2016-71032017-03-15

    Cross-site scripting (XSS) vulnerability in jQuery UI before 1.12.0 might allow remote attackers to inject arbitrary web script or HTML via

    Etkilenen sürümler: < 1.12.0

    orta 6.1

    Düzeltme: 1.12.0

    EPSS %29,1

  • CVE-2012-66622014-11-24

    Cross-site scripting (XSS) vulnerability in the default content option in jquery.ui.tooltip.js in the Tooltip widget in jQuery UI before 1.1

    Etkilenen sürümler: < 1.10.0 · >= 1.9.2, < 1.10.0

    orta 4.3

    Düzeltme: 1.10.0

    EPSS %7,4

  • CVE-2010-53122014-11-24

    Cross-site scripting (XSS) vulnerability in jquery.ui.dialog.js in the Dialog widget in jQuery UI before 1.10.0 allows remote attackers to i

    Etkilenen sürümler: >= 1.7.0, < 1.10.0

    orta 6.1

    Düzeltme: 1.10.0

    EPSS %18,3

Kaynaklar ve yöntem

Aralıklar: GitHub Advisory Database (OSV npm dökümü, günlük) ve Retire.js (Apache-2.0). Sömürü: CISA KEV, FIRST EPSS, istismar olgunluğu Noroxi CVE veritabanından. Destek tarihleri: endoflife.date.

Bu sayfa ve JavaScript kütüphane taraması aynı eşleşme kuralını kullanır: sınırı olmayan satır kanıt sayılmaz, sürüm karşılaştırması tek yerde yapılır. Sürüm yazmayan kayıt sürüm denetiminde "etkilenir" sayılmaz.

Veri 21 Ekim 2026 itibarıyla.

Diğer kütüphaneler