Krytyczna

dojox vulnerable to unescaped string injection

Ujawniono: 15.10.2018
Aktualizacja: 11.10.2026 10:22

In Dojo Toolkit before 1.14.0, there is unescaped string injection in dojox/Grid/DataGrid.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Paczka npm	dojox	< 1.14.0	1.14.0

Odnośniki

Ocena CVSS 9.8/10

Wektor CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Słabość (CWE): CWE-116
Platforma: npm
Paczka: dojox
Ujawniono: 15.10.2018
Aktualizacja: 11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-84cm-x2q5-8225 - CC BY 4.0

Historia podatności: dojox

Wszystkie opisane podatności tej paczki (Paczka npm), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 3
Pierwsza → ostatnia: 10.2018 03.2020
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 1
Średnia 1
Niska 1

Ujawnienia w latach

2018: 1
2019: 0
2020: 2
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 0

10.03.2020

Prototype Pollution in Dojox

Niska · 7.7 CVE-2020-5259 < 1.11.10, >= 1.12.0, < 1.12.8, >= 1.13.0, < 1.13.7, >= 1.14.0, < 1.14.6, >= 1.15.0, < 1.15.3, >= 1.16.0, < 1.16.2 1.11.10, 1.12.8, 1.13.7, 1.14.6, 1.15.3, 1.16.2
13.02.2020

XSS in dojox due to insufficient escape in dojox.xmpp.util.xmlEncode

Średnia · 6.1 CVE-2019-10785 < 1.11.9, >= 1.12.0, < 1.12.7, >= 1.13.0, < 1.13.6, >= 1.14.0, < 1.14.5, >= 1.15.0, < 1.15.2, >= 1.16.0, < 1.16.1 1.11.9, 1.12.7, 1.13.6, 1.14.5, 1.15.2, 1.16.1
15.10.2018

dojox vulnerable to unescaped string injection ten wpis

Krytyczna · 9.8 CVE-2018-15494 < 1.14.0 1.14.0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację