Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 CVE-2022-25849 | joyqi hyper-down Markdown Parser href cross site scripting (SNYK-PHP-JOYQIHYPERDOWN-2953544)
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 CVE-2022-25849 | joyqi hyper-down Markdown Parser href cross site scripting (SNYK-PHP-JOYQIHYPERDOWN-2953544)


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability was found in joyqi hyper-down. It has been classified as problematic. This affects an unknown part of the component Markdown Parser. The manipulation of the argument href leads to cross site scripting. This vulnerability is uniquely identified as CVE-2022-25849. It is possible to initiate the attack remotely. There is no exploit available. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 CVE-2019-19619 | Documize up to 3.5.0 Markdown markdown.go cross site scripting


📈 38.91 Punkte

📌 Codeanalyse: Snyk erweitert die kostenfreie Werkzeugkiste um Snyk Code


📈 38.59 Punkte

📌 transformers up to 0.32.x Markdown Qiita::Markdown cross site scripting


📈 37.72 Punkte

📌 CVE-2020-28455 | markdown-it-toc escape output (SNYK-JS-MARKDOWNITTOC-1044067)


📈 34.85 Punkte

📌 Hyperoptic's ZTE-made 1Gbps routers had hyper-hardcoded hyper-root hyper-password


📈 34.56 Punkte

📌 CVE-2017-11594 | Loomio up to 1.7.x Markdown Parser Thread/Comment cross site scripting


📈 33.82 Punkte

📌 PHP Markdown up to 1.2.0 Parser cross site scripting


📈 32.64 Punkte

📌 Loomio bis 1.7.x Markdown Parser Thread/Comment Cross Site Scripting


📈 32.64 Punkte

📌 CVE-2023-28820 | Concrete CMS up to 9.0 RSS Displayer href cross site scripting


📈 31.72 Punkte

📌 CVE-2019-10772 | enshrined svg-sanitize up to 0.13.0 xlink:href cross site scripting


📈 31.72 Punkte

📌 IntelliTamper 2.0.7 HTML Parser href Stack-based memory corruption


📈 30.83 Punkte

📌 Floosietek FTGate 4.4 Build 4.4.000 domains/index.fts href cross site scripting


📈 30.53 Punkte

📌 RoundCube Webmail up to 1.1.x area Tag href cross site scripting


📈 30.53 Punkte

📌 Apache Struts 2.0.6/2.0.8/2.0.9/2.0.11/2.1 href cross site scripting


📈 30.53 Punkte

📌 Cisco ASA Web-based Management Interface HREF cross site scripting


📈 30.53 Punkte

📌 Etherpad Lite up to 1.6.2 static/js/pad_utils.js window.location.href cross site scripting


📈 30.53 Punkte

📌 CKeditor up to 10.0.0 Link Package href cross site scripting


📈 30.53 Punkte

📌 Atlassian FishEye/Crucible up to 4.6.x Administrative Linker href cross site scripting


📈 30.53 Punkte

📌 Premium Software CLEditor up to 1.4.5 jQuery Plug-In href cross site scripting


📈 30.53 Punkte

📌 Synacor Zimbra 9.0 Web Client href cross site scripting


📈 30.53 Punkte

📌 Jenkins up to 2.244/LTS 2.235.1 href Stored cross site scripting


📈 30.53 Punkte

📌 Cisco ASA Web-based Management Interface HREF Cross Site Scripting


📈 30.53 Punkte

📌 Etherpad Lite bis 1.6.2 static/js/pad_utils.js window.location.href Cross Site Scripting


📈 30.53 Punkte

📌 CKeditor bis 10.0.0 Link Package href Cross Site Scripting


📈 30.53 Punkte

📌 CVE-2019-25103 | simple-markdown 0.5.1 simple-markdown.js redos


📈 29.92 Punkte

📌 CVE-2019-25102 | simple-markdown 0.6.0 simple-markdown.js redos (ID 73)


📈 29.92 Punkte

📌 Discount 2.2.3a markdown.c islist Markdown memory corruption


📈 28.74 Punkte

📌 Discount 2.2.3a markdown.c isfootnote Markdown memory corruption


📈 28.74 Punkte

📌 Discount 2.2.3a markdown.c quoteblock Markdown memory corruption


📈 28.74 Punkte

📌 OSCP-Exam-Report-Template-Markdown - Markdown Templates For Offensive Security OSCP, OSWE, OSCE, OSEE, OSWP Exam Report


📈 28.74 Punkte

📌 markdown-slides: modern slides with markdown


📈 28.74 Punkte

📌 Discount 2.2.3a markdown.c isfootnote Markdown Pufferüberlauf


📈 28.74 Punkte

📌 Discount 2.2.3a markdown.c islist Markdown Pufferüberlauf


📈 28.74 Punkte

📌 Discount 2.2.3a markdown.c quoteblock Markdown Pufferüberlauf


📈 28.74 Punkte

📌 Shiba Markdown Live Preview App 1.1.0 cross site scripting [CVE-2017-1000491]


📈 24.54 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software