Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2018-15494

Опубликовано: 18 авг. 2018
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS2: 7.5
CVSS3: 9.8

Описание

In Dojo Toolkit before 1.14, there is unescaped string injection in dojox/Grid/DataGrid.

РелизСтатусПримечание
bionic

ignored

end of standard support, was needed
cosmic

ignored

end of life
devel

not-affected

1.17.3+dfsg1-1
disco

ignored

end of life
eoan

ignored

end of life
esm-apps/bionic

needed

esm-apps/focal

not-affected

1.15.0+dfsg1-1
esm-apps/jammy

not-affected

1.15.4+dfsg1-1
esm-apps/noble

not-affected

1.17.2+dfsg1-2.1
esm-apps/xenial

released

1.10.4+dfsg-2ubuntu0.1~esm1

Показывать по

EPSS

Процентиль: 70%
0.0064
Низкий

7.5 High

CVSS2

9.8 Critical

CVSS3

Связанные уязвимости

CVSS3: 6.1
redhat
больше 7 лет назад

In Dojo Toolkit before 1.14, there is unescaped string injection in dojox/Grid/DataGrid.

CVSS3: 9.8
nvd
больше 7 лет назад

In Dojo Toolkit before 1.14, there is unescaped string injection in dojox/Grid/DataGrid.

CVSS3: 9.8
debian
больше 7 лет назад

In Dojo Toolkit before 1.14, there is unescaped string injection in do ...

CVSS3: 9.8
github
больше 7 лет назад

dojox vulnerable to unescaped string injection

CVSS3: 9.8
fstec
больше 7 лет назад

Уязвимость модульной библиотеки для упрощения разработки основанных на JavaScript или AJAX приложений и сайтов Dojo Toolkit, связанная с некорректным кодированием или сокрытием выходных данных, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 70%
0.0064
Низкий

7.5 High

CVSS2

9.8 Critical

CVSS3