更新日 : 2023/08/31 08:33
CVSS v22.6
CVSS v36.1
【Tilde Inc. の Ember.js におけるクロスサイトスクリプティングの脆弱性】
2023年8月31日にEmber.jsの脆弱性情報が公開されました。
対応が必要か検討してください。
企業:Tilde Inc.
CVSS v3
参考:CVSSの深刻度レベル
https://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-007314.html
CVE CVE-2013-4170
https://www.cve.org/CVERecord?id=CVE-2013-4170
NVD CVE-2013-4170
https://nvd.nist.gov/vuln/detail/CVE-2013-4170
関連文書 groups.google.com (dokLVwwxAdM)
https://groups.google.com/g/ember-security/c/dokLVwwxAdM
関連文書 rubysec.com (CVE-2013-4170)
https://rubysec.com/advisories/CVE-2013-4170/
関連文書 security.snyk.io (SNYK-RUBY-EMBERSOURCE-20102)
https://security.snyk.io/vuln/SNYK-RUBY-EMBERSOURCE-20102
CWE-79
https://jvndb.jvn.jp/ja/cwe/CWE-79.html
2023/08/31 08:33:00
最終更新日
2023/08/31 08:33:00
もっと見る >>
対応が必要か検討してください。
脆弱性情報の概要
Tilde Inc. の Ember.js には、クロスサイトスクリプティングの脆弱性が存在します。対象製品
製品:Ember.js企業:Tilde Inc.
深刻度(CVSS)
CVSS v22.6
6.1
参考:CVSSの深刻度レベル
スコア | CVSS v2 | CVSS v3 |
9.0~10.0 | 危険 | 緊急 |
7.0~8.9 | 危険 | 重要 |
4.0~6.9 | 警告 | 警告 |
0.1~3.9 | 注意 | 注意 |
0 | 注意 | なし |
リンク情報
JVN JVNDB-2013-007314https://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-007314.html
CVE CVE-2013-4170
https://www.cve.org/CVERecord?id=CVE-2013-4170
NVD CVE-2013-4170
https://nvd.nist.gov/vuln/detail/CVE-2013-4170
関連文書 groups.google.com (dokLVwwxAdM)
https://groups.google.com/g/ember-security/c/dokLVwwxAdM
関連文書 rubysec.com (CVE-2013-4170)
https://rubysec.com/advisories/CVE-2013-4170/
関連文書 security.snyk.io (SNYK-RUBY-EMBERSOURCE-20102)
https://security.snyk.io/vuln/SNYK-RUBY-EMBERSOURCE-20102
CWE-79
https://jvndb.jvn.jp/ja/cwe/CWE-79.html
日付情報
登録日2023/08/31 08:33:00
最終更新日
2023/08/31 08:33:00
「Ember.js」に関する直近の脆弱性情報
更新日 : 2023/08/31 08:33
Tilde Inc. の Ember.js におけるクロスサイトスクリプティングの脆弱性
更新日 : 2018/03/30 07:31
Ember.js におけるクロスサイトスクリプティングの脆弱性
更新日 : 2018/03/30 07:31
Ember.js におけるクロスサイトスクリプティングの脆弱性
更新日 : 2017/10/12 07:40
Ember.js におけるクロスサイトスクリプティングの脆弱性
更新日 : 2017/05/18 01:08
Ember.js におけるクロスサイトスクリプティングの脆弱性
更新日 : 2014/03/03 05:58
Ember.js の link-to ヘルパーにおけるクロスサイトスクリプティングの脆弱性