Логотип exploitDog
bind:"CVE-2020-11023" OR bind:"CVE-2020-7656"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2020-11023" OR bind:"CVE-2020-7656"

Количество 43

Количество 43

oracle-oval логотип

ELSA-2021-9552

больше 4 лет назад

ELSA-2021-9552: pcs security update (LOW)

EPSS: Низкий
ubuntu логотип

CVE-2020-7656

почти 6 лет назад

jquery prior to 1.9.0 allows Cross-site Scripting attacks via the load method. The load method fails to recognize and remove "<script>" HTML tags that contain a whitespace character, i.e: "</script >", which results in the enclosed script logic to be executed.

CVSS3: 6.1
EPSS: Низкий
redhat логотип

CVE-2020-7656

почти 6 лет назад

jquery prior to 1.9.0 allows Cross-site Scripting attacks via the load method. The load method fails to recognize and remove "<script>" HTML tags that contain a whitespace character, i.e: "</script >", which results in the enclosed script logic to be executed.

CVSS3: 5.4
EPSS: Низкий
nvd логотип

CVE-2020-7656

почти 6 лет назад

jquery prior to 1.9.0 allows Cross-site Scripting attacks via the load method. The load method fails to recognize and remove "<script>" HTML tags that contain a whitespace character, i.e: "</script >", which results in the enclosed script logic to be executed.

CVSS3: 6.1
EPSS: Низкий
debian логотип

CVE-2020-7656

почти 6 лет назад

jquery prior to 1.9.0 allows Cross-site Scripting attacks via the load ...

CVSS3: 6.1
EPSS: Низкий
ubuntu логотип

CVE-2020-11023

почти 6 лет назад

In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.

CVSS3: 6.9
EPSS: Средний
redhat логотип

CVE-2020-11023

почти 6 лет назад

In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.

CVSS3: 6.1
EPSS: Средний
nvd логотип

CVE-2020-11023

почти 6 лет назад

In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.

CVSS3: 6.9
EPSS: Средний
debian логотип

CVE-2020-11023

почти 6 лет назад

In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, pa ...

CVSS3: 6.9
EPSS: Средний
github логотип

GHSA-q4m3-2j7h-f7xw

почти 6 лет назад

Cross-Site Scripting in jquery

CVSS3: 6.1
EPSS: Низкий
fstec логотип

BDU:2023-07536

почти 6 лет назад

Уязвимость библиотеки jQuery, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить межсайтовую сценарную атаку

CVSS3: 6.1
EPSS: Низкий
rocky логотип

RLSA-2025:1346

около 1 года назад

Moderate: gcc security update

EPSS: Средний
rocky логотип

RLSA-2025:1338

около 1 года назад

Moderate: gcc-toolset-14-gcc security update

EPSS: Средний
rocky логотип

RLSA-2025:1309

около 1 года назад

Moderate: gcc-toolset-13-gcc security update

EPSS: Средний
rocky логотип

RLSA-2025:1306

около 1 года назад

Moderate: gcc-toolset-13-gcc security update

EPSS: Средний
rocky логотип

RLSA-2025:1301

около 1 года назад

Moderate: gcc security update

EPSS: Средний
rocky логотип

RLSA-2025:1300

около 1 года назад

Moderate: gcc-toolset-14-gcc security update

EPSS: Средний
rocky логотип

RLSA-2025:1215

около 1 года назад

Moderate: tbb security update

EPSS: Средний
rocky логотип

RLSA-2025:1210

около 1 года назад

Moderate: tbb security update

EPSS: Средний
rocky логотип

RLSA-2021:1846

почти 5 лет назад

Moderate: idm:DL1 and idm:client security, bug fix, and enhancement update

EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
oracle-oval логотип
ELSA-2021-9552

ELSA-2021-9552: pcs security update (LOW)

больше 4 лет назад
ubuntu логотип
CVE-2020-7656

jquery prior to 1.9.0 allows Cross-site Scripting attacks via the load method. The load method fails to recognize and remove "<script>" HTML tags that contain a whitespace character, i.e: "</script >", which results in the enclosed script logic to be executed.

CVSS3: 6.1
1%
Низкий
почти 6 лет назад
redhat логотип
CVE-2020-7656

jquery prior to 1.9.0 allows Cross-site Scripting attacks via the load method. The load method fails to recognize and remove "<script>" HTML tags that contain a whitespace character, i.e: "</script >", which results in the enclosed script logic to be executed.

CVSS3: 5.4
1%
Низкий
почти 6 лет назад
nvd логотип
CVE-2020-7656

jquery prior to 1.9.0 allows Cross-site Scripting attacks via the load method. The load method fails to recognize and remove "<script>" HTML tags that contain a whitespace character, i.e: "</script >", which results in the enclosed script logic to be executed.

CVSS3: 6.1
1%
Низкий
почти 6 лет назад
debian логотип
CVE-2020-7656

jquery prior to 1.9.0 allows Cross-site Scripting attacks via the load ...

CVSS3: 6.1
1%
Низкий
почти 6 лет назад
ubuntu логотип
CVE-2020-11023

In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.

CVSS3: 6.9
37%
Средний
почти 6 лет назад
redhat логотип
CVE-2020-11023

In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.

CVSS3: 6.1
37%
Средний
почти 6 лет назад
nvd логотип
CVE-2020-11023

In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.

CVSS3: 6.9
37%
Средний
почти 6 лет назад
debian логотип
CVE-2020-11023

In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, pa ...

CVSS3: 6.9
37%
Средний
почти 6 лет назад
github логотип
GHSA-q4m3-2j7h-f7xw

Cross-Site Scripting in jquery

CVSS3: 6.1
1%
Низкий
почти 6 лет назад
fstec логотип
BDU:2023-07536

Уязвимость библиотеки jQuery, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить межсайтовую сценарную атаку

CVSS3: 6.1
1%
Низкий
почти 6 лет назад
rocky логотип
RLSA-2025:1346

Moderate: gcc security update

37%
Средний
около 1 года назад
rocky логотип
RLSA-2025:1338

Moderate: gcc-toolset-14-gcc security update

37%
Средний
около 1 года назад
rocky логотип
RLSA-2025:1309

Moderate: gcc-toolset-13-gcc security update

37%
Средний
около 1 года назад
rocky логотип
RLSA-2025:1306

Moderate: gcc-toolset-13-gcc security update

37%
Средний
около 1 года назад
rocky логотип
RLSA-2025:1301

Moderate: gcc security update

37%
Средний
около 1 года назад
rocky логотип
RLSA-2025:1300

Moderate: gcc-toolset-14-gcc security update

37%
Средний
около 1 года назад
rocky логотип
RLSA-2025:1215

Moderate: tbb security update

37%
Средний
около 1 года назад
rocky логотип
RLSA-2025:1210

Moderate: tbb security update

37%
Средний
около 1 года назад
rocky логотип
RLSA-2021:1846

Moderate: idm:DL1 and idm:client security, bug fix, and enhancement update

37%
Средний
почти 5 лет назад

Уязвимостей на страницу