CVE-2023-34840

Orta

Açıklama

angular-ui-notification v0.1.0, v0.2.0 ve v0.3.6 sürümlerinin bir siteler arası betik çalıştırma (XSS) zafiyeti içerdiği tespit edildi.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünAngular-ui-notification
Yayın30 Haz 2023
İlk görülme30 Haz 2023

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
angular-ui-notification_project angular-ui-notificationv ≤ 0.3.6—
angular-ui-notificationnpm0.1.0 ≤ v ≤ 0.3.6—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.