medialize medialize/uri.js
5 vulnérabilités publiées citent ce produit.
Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.
| CVE | Versions vulnérables | Titre | Sévérité | Publiée | EPSS | Exploitation |
|---|---|---|---|---|---|---|
| CVE-2022-1243 | unspecified – < 1.19.11 | CRHTLF can lead to invalid protocol extraction potentially leading to XSS in medialize/uri.js | HIGH 7.2 | 0.7 % | ||
| CVE-2022-1233 | unspecified – < 1.19.11 | URL Confusion When Scheme Not Supplied in medialize/uri.js | MEDIUM 6.5 | 0.8 % | ||
| CVE-2022-0868 | unspecified – < 1.19.10 | Open Redirect in medialize/uri.js | HIGH 8.0 | 0.7 % | ||
| CVE-2022-0613 | unspecified – < 1.19.8 | Authorization Bypass Through User-Controlled Key in medialize/uri.js | MEDIUM 6.5 | 1.5 % | ||
| CVE-2021-3647 | unspecified – 1.19.6 | Open Redirect in medialize/URI.js | MEDIUM 6.1 | 0.9 % |