Логотип exploitDog
bind:"CVE-2020-11023" OR bind:"CVE-2020-7656"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2020-11023" OR bind:"CVE-2020-7656"

Количество 43

Количество 43

oracle-oval логотип

ELSA-2021-9552

около 4 лет назад

ELSA-2021-9552: pcs security update (LOW)

EPSS: Низкий
ubuntu логотип

CVE-2020-7656

больше 5 лет назад

jquery prior to 1.9.0 allows Cross-site Scripting attacks via the load method. The load method fails to recognize and remove "<script>" HTML tags that contain a whitespace character, i.e: "</script >", which results in the enclosed script logic to be executed.

CVSS3: 6.1
EPSS: Низкий
redhat логотип

CVE-2020-7656

больше 5 лет назад

jquery prior to 1.9.0 allows Cross-site Scripting attacks via the load method. The load method fails to recognize and remove "<script>" HTML tags that contain a whitespace character, i.e: "</script >", which results in the enclosed script logic to be executed.

CVSS3: 5.4
EPSS: Низкий
nvd логотип

CVE-2020-7656

больше 5 лет назад

jquery prior to 1.9.0 allows Cross-site Scripting attacks via the load method. The load method fails to recognize and remove "<script>" HTML tags that contain a whitespace character, i.e: "</script >", which results in the enclosed script logic to be executed.

CVSS3: 6.1
EPSS: Низкий
debian логотип

CVE-2020-7656

больше 5 лет назад

jquery prior to 1.9.0 allows Cross-site Scripting attacks via the load ...

CVSS3: 6.1
EPSS: Низкий
ubuntu логотип

CVE-2020-11023

больше 5 лет назад

In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.

CVSS3: 6.9
EPSS: Средний
redhat логотип

CVE-2020-11023

больше 5 лет назад

In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.

CVSS3: 6.1
EPSS: Средний
nvd логотип

CVE-2020-11023

больше 5 лет назад

In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.

CVSS3: 6.9
EPSS: Средний
debian логотип

CVE-2020-11023

больше 5 лет назад

In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, pa ...

CVSS3: 6.9
EPSS: Средний
github логотип

GHSA-q4m3-2j7h-f7xw

больше 5 лет назад

Cross-Site Scripting in jquery

CVSS3: 6.1
EPSS: Низкий
fstec логотип

BDU:2023-07536

больше 5 лет назад

Уязвимость библиотеки jQuery, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить межсайтовую сценарную атаку

CVSS3: 6.1
EPSS: Низкий
rocky логотип

RLSA-2025:1346

9 месяцев назад

Moderate: gcc security update

EPSS: Средний
rocky логотип

RLSA-2025:1338

10 месяцев назад

Moderate: gcc-toolset-14-gcc security update

EPSS: Средний
rocky логотип

RLSA-2025:1309

9 месяцев назад

Moderate: gcc-toolset-13-gcc security update

EPSS: Средний
rocky логотип

RLSA-2025:1306

10 месяцев назад

Moderate: gcc-toolset-13-gcc security update

EPSS: Средний
rocky логотип

RLSA-2025:1301

10 месяцев назад

Moderate: gcc security update

EPSS: Средний
rocky логотип

RLSA-2025:1300

9 месяцев назад

Moderate: gcc-toolset-14-gcc security update

EPSS: Средний
rocky логотип

RLSA-2025:1215

10 месяцев назад

Moderate: tbb security update

EPSS: Средний
rocky логотип

RLSA-2025:1210

9 месяцев назад

Moderate: tbb security update

EPSS: Средний
rocky логотип

RLSA-2021:1846

больше 4 лет назад

Moderate: idm:DL1 and idm:client security, bug fix, and enhancement update

EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
oracle-oval логотип
ELSA-2021-9552

ELSA-2021-9552: pcs security update (LOW)

около 4 лет назад
ubuntu логотип
CVE-2020-7656

jquery prior to 1.9.0 allows Cross-site Scripting attacks via the load method. The load method fails to recognize and remove "<script>" HTML tags that contain a whitespace character, i.e: "</script >", which results in the enclosed script logic to be executed.

CVSS3: 6.1
1%
Низкий
больше 5 лет назад
redhat логотип
CVE-2020-7656

jquery prior to 1.9.0 allows Cross-site Scripting attacks via the load method. The load method fails to recognize and remove "<script>" HTML tags that contain a whitespace character, i.e: "</script >", which results in the enclosed script logic to be executed.

CVSS3: 5.4
1%
Низкий
больше 5 лет назад
nvd логотип
CVE-2020-7656

jquery prior to 1.9.0 allows Cross-site Scripting attacks via the load method. The load method fails to recognize and remove "<script>" HTML tags that contain a whitespace character, i.e: "</script >", which results in the enclosed script logic to be executed.

CVSS3: 6.1
1%
Низкий
больше 5 лет назад
debian логотип
CVE-2020-7656

jquery prior to 1.9.0 allows Cross-site Scripting attacks via the load ...

CVSS3: 6.1
1%
Низкий
больше 5 лет назад
ubuntu логотип
CVE-2020-11023

In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.

CVSS3: 6.9
32%
Средний
больше 5 лет назад
redhat логотип
CVE-2020-11023

In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.

CVSS3: 6.1
32%
Средний
больше 5 лет назад
nvd логотип
CVE-2020-11023

In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3.5.0.

CVSS3: 6.9
32%
Средний
больше 5 лет назад
debian логотип
CVE-2020-11023

In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, pa ...

CVSS3: 6.9
32%
Средний
больше 5 лет назад
github логотип
GHSA-q4m3-2j7h-f7xw

Cross-Site Scripting in jquery

CVSS3: 6.1
1%
Низкий
больше 5 лет назад
fstec логотип
BDU:2023-07536

Уязвимость библиотеки jQuery, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить межсайтовую сценарную атаку

CVSS3: 6.1
1%
Низкий
больше 5 лет назад
rocky логотип
RLSA-2025:1346

Moderate: gcc security update

32%
Средний
9 месяцев назад
rocky логотип
RLSA-2025:1338

Moderate: gcc-toolset-14-gcc security update

32%
Средний
10 месяцев назад
rocky логотип
RLSA-2025:1309

Moderate: gcc-toolset-13-gcc security update

32%
Средний
9 месяцев назад
rocky логотип
RLSA-2025:1306

Moderate: gcc-toolset-13-gcc security update

32%
Средний
10 месяцев назад
rocky логотип
RLSA-2025:1301

Moderate: gcc security update

32%
Средний
10 месяцев назад
rocky логотип
RLSA-2025:1300

Moderate: gcc-toolset-14-gcc security update

32%
Средний
9 месяцев назад
rocky логотип
RLSA-2025:1215

Moderate: tbb security update

32%
Средний
10 месяцев назад
rocky логотип
RLSA-2025:1210

Moderate: tbb security update

32%
Средний
9 месяцев назад
rocky логотип
RLSA-2021:1846

Moderate: idm:DL1 and idm:client security, bug fix, and enhancement update

32%
Средний
больше 4 лет назад

Уязвимостей на страницу