Średnia
CVE-2024-43411
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 18
Wyczyść filtry
Średnia
CVE-2024-43407
Code Snippet GeSHi plugin in CKEditor 4 has reflected cross-site scripting (XSS) vulnerability
Średnia
CVE-2023-4771
CKEditor cross-site scripting vulnerability in AJAX sample
Średnia
CVE-2024-24816
CKEditor4 Cross-site Scripting vulnerability in samples with enabled the preview feature
Średnia
CVE-2024-24815
CKEditor4 Cross-site Scripting vulnerability caused by incorrect CDATA detection
Średnia
CVE-2023-37905
ckeditor-wordcount-plugin vulnerable to Cross-site Scripting in Source Mode of Editor
Średnia
CVE-2021-26271
CKEditor 4 ReDoS Vulnerability
Średnia
CVE-2020-27193
Improper Neutralization of Input During Web Page Generation in CKEditor4
Średnia
CVE-2022-24728
Drupal core - SA-CORE-2022-005
Wysoka
CVE-2021-41165
HTML comments vulnerability allowing to execute JavaScript code
Wysoka
CVE-2021-41164
Advanced Content Filter (ACF) vulnerability allowing to execute JavaScript code using malformed HTML
Średnia
CVE-2021-26272
Inclusion of Functionality from Untrusted Control Sphere in CKEditor 4
Wysoka
CVE-2021-37695
Fake objects feature vulnerability allowing to execute JavaScript code using malformed HTML.
Średnia
CVE-2021-32809
Clipboard feature vulnerability allowing to inject arbitrary HTML into the editor using paste functionality
Wysoka
CVE-2021-32808
Widget feature vulnerability allowing to execute JavaScript code using undo functionality
Średnia
CVE-2021-33829
Drupal core - SA-CORE-2021-003
Średnia
CVE-2020-9281
CKEditor 4.0 vulnerability in the HTML Data Processor
Średnia
CVE-2018-9861
Enhanced Image plugin for CKEditor is vulnerable to Cross-site scripting (XSS)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.