Wysoka
CVE-2026-47761
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 20
Wyczyść filtry
Wysoka
CVE-2026-47762
TinyMCE Cross-Site Scripting (XSS) vulnerability through `mce:protected` comments
Wysoka
CVE-2026-47759
TinyMCE Cross-Site Scripting (XSS) vulnerability using through data-mce- prefixed src, href, style attributes
Wysoka
CVE-2026-47760
TinyMCE Cross-Site Scripting (XSS) vulnerability using sanitization bypass through nested SVGs
Średnia
CVE-2024-38356
TinyMCE Cross-Site Scripting (XSS) vulnerability using noneditable_regexp option
Średnia
CVE-2024-38357
TinyMCE Cross-Site Scripting (XSS) vulnerability using noscript elements
Średnia
CVE-2024-29203
TinyMCE Cross-Site Scripting (XSS) vulnerability in handling iframes
Średnia
CVE-2024-29881
TinyMCE Cross-Site Scripting (XSS) vulnerability in handling external SVG files through Object or Embed elements
Średnia
CVE-2023-48219
TinyMCE vulnerable to mutation Cross-site Scripting via special characters in unescaped text nodes
Średnia
CVE-2023-45819
TinyMCE XSS vulnerability in notificationManager.open API
Średnia
CVE-2023-45818
TinyMCE mXSS vulnerability in undo/redo, getContent API, resetContent API, and Autosave plugin
Średnia
CVE-2022-23494
Cross-site scripting vulnerability in TinyMCE alerts
Średnia
CVE-2024-21910
Cross-site scripting vulnerability in TinyMCE plugins
Średnia
CVE-2024-21908
Cross-site scripting vulnerability in TinyMCE
Średnia
ghsa-5vm8-hhgr-jcjp
Cross-site scripting vulnerability in TinyMCE
Średnia
CVE-2024-21911
Cross-site scripting vulnerability in TinyMCE
Niska
ghsa-h96f-fc7c-9r55
Regex denial of service vulnerability in codesample plugin
Średnia
CVE-2020-12648
Cross-site scripting vulnerability in TinyMCE
Średnia
CVE-2019-1010091
XSS in TinyMCE
Wysoka
CVE-2020-17480
Cross-site scripting vulnerability in TinyMCE
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.