Поиск уязвимостей
Количество 7
Количество 7
CVE-2019-17000
An object tag with a data URI did not correctly inherit the document's Content Security Policy. This allowed a CSP bypass in a cross-origin frame if the document's policy explicitly allowed data: URIs. This vulnerability affects Firefox < 70.
CVE-2019-17000
An object tag with a data URI did not correctly inherit the document's Content Security Policy. This allowed a CSP bypass in a cross-origin frame if the document's policy explicitly allowed data: URIs. This vulnerability affects Firefox < 70.
CVE-2019-17000
An object tag with a data URI did not correctly inherit the document's ...
GHSA-5v69-m66w-jfqv
An object tag with a data URI did not correctly inherit the document's Content Security Policy. This allowed a CSP bypass in a cross-origin frame if the document's policy explicitly allowed data: URIs. This vulnerability affects Firefox < 70.
BDU:2020-01653
Уязвимость механизма наследования политики безопасности веб-браузера Firefox, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным и оказать воздействие на целостность данных
ALT-PU-2019-3087
ALT-PU-2019-3087: package `firefox` update to version 70.0.1-alt1
ALT-PU-2020-2408
ALT-PU-2020-2408: package `firefox-esr` update to version 78.0.2-alt1
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2019-17000 An object tag with a data URI did not correctly inherit the document's Content Security Policy. This allowed a CSP bypass in a cross-origin frame if the document's policy explicitly allowed data: URIs. This vulnerability affects Firefox < 70. | CVSS3: 6.1 | 1% Низкий | почти 7 лет назад |
 | CVE-2019-17000 An object tag with a data URI did not correctly inherit the document's Content Security Policy. This allowed a CSP bypass in a cross-origin frame if the document's policy explicitly allowed data: URIs. This vulnerability affects Firefox < 70. | CVSS3: 6.1 | 1% Низкий | почти 7 лет назад |
| CVE-2019-17000 An object tag with a data URI did not correctly inherit the document's ... | CVSS3: 6.1 | 1% Низкий | почти 7 лет назад |
| GHSA-5v69-m66w-jfqv An object tag with a data URI did not correctly inherit the document's Content Security Policy. This allowed a CSP bypass in a cross-origin frame if the document's policy explicitly allowed data: URIs. This vulnerability affects Firefox < 70. | 1% Низкий | больше 4 лет назад | |
 | BDU:2020-01653 Уязвимость механизма наследования политики безопасности веб-браузера Firefox, позволяющая нарушителю получить несанкционированный доступ к конфиденциальным данным и оказать воздействие на целостность данных | CVSS3: 6.1 | 1% Низкий | около 7 лет назад |
| ALT-PU-2019-3087 ALT-PU-2019-3087: package `firefox` update to version 70.0.1-alt1 | CVSS3: 10 | около 7 лет назад | |
| ALT-PU-2020-2408 ALT-PU-2020-2408: package `firefox-esr` update to version 78.0.2-alt1 | CVSS3: 10 | больше 6 лет назад |
Уязвимостей на страницу