Erik Krogh Kristensen

O problema diz respeito a um sanitizador de HTML baseado em lista de permissões que contém uma ou mais expressões regulares vulneráveis a ataques de negação de serviço por expressões regulares (ReDoS). Não há patches conhecidos disponíveis até o momento da publicação.

O problema diz respeito a uma vulnerabilidade de Negação de Serviço por Expressão Regular (ReDoS) no analisador de agente de usuário Useragent para Node.js. Essa vulnerabilidade afeta todas as versões até o momento da publicação. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema diz respeito a um ataque de negação de serviço por expressões regulares (ReDoS) devido a expressões regulares vulneráveis no Validate.js. Até o momento da publicação, não se sabe se há patches disponíveis.

O problema diz respeito a uma negação de serviço por expressões regulares (ReDoS) devido a uma ou mais expressões regulares vulneráveis.

O Validate.js oferece uma maneira declarativa de validar objetos JavaScript. O problema diz respeito a uma ou mais expressões regulares que estão vulneráveis a um ataque de negação de serviço por expressões regulares (ReDoS). Não há patches conhecidos disponíveis até o momento da publicação.

O problema diz respeito a uma vulnerabilidade de negação de serviço por expressão regular (ReDoS) na implementação em JavaScript do HTML2Markdown, que é usada para converter HTML em texto Markdown. Não há patches conhecidos disponíveis até o momento da publicação.

A vulnerabilidade diz respeito a um ataque de negação de serviço por expressão regular (ReDoS) na biblioteca Knwl.js, utilizada para analisar texto e extrair informações como datas, horários, números de telefone e outros dados. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema diz respeito a um ataque de negação de serviço por expressões regulares (ReDoS) devido a expressões regulares vulneráveis no CommonRegexJS. Não há patches conhecidos disponíveis até o momento da publicação.

O problema diz respeito a uma negação de serviço por expressão regular (ReDoS) devido a uma ou mais expressões regulares vulneráveis na estrutura. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

The discordrb library, an implementation of the Discord API using Ruby, has a command injection issue due to the unsafe construction of a shell string using the file parameter in the encoder.rb file. This can potentially leave clients of discordrb vulnerable to command injection if user input is passed to the vulnerable method. An attacker can execute arbitrary shell commands on the host machine, with the full impact depending on the permissions of the process running the discordrb library.

The issue is related to cross-site scripting when handling untrusted menus in Mind-elixir, a free, open source mind map core.

The issue is related to cross-site scripting when handling untrusted color names. This can be exploited due to the lack of proper input validation in jQuery MiniColors.

The issue is related to copy-paste cross-site scripting (XSS) in textAngular, a text editor for Angular.js. For this particular type of XSS, the victim needs to be fooled into copying a malicious payload into the text editor.

Vditor is a browser-side Markdown editor. The issue at hand is a copy-paste cross-site scripting (XSS) problem. For this particular type of XSS, the victim needs to be fooled into copying a malicious payload into the text editor.

The issue concerns a copy-paste cross-site scripting (XSS) flaw. This type of XSS requires the victim to be tricked into copying a malicious payload into the text editor.

Cockpit is a content management system that allows addition of content management functionality to any site. In the affected versions, bad HTML sanitization in `htmleditor.js` may lead to cross-site scripting (XSS) issues.

The HTML sanitizer in esdoc-publish-html-plugin can be bypassed, potentially leading to cross-site scripting (XSS) issues. There are no known patches for this issue.

The issue is related to cross-site scripting (XSS) when handling untrusted `placeholder` entries. An attacker who can influence the `placeholder` field when creating a `Calendar` instance can supply arbitrary `html` or `javascript` that will be rendered in the context of a user, leading to XSS.

The issue arises when handling untrusted modal titles, allowing an attacker to influence the `title` field and supply arbitrary `html` or `javascript` code. This code will be rendered in the context of a user, potentially leading to cross-site scripting (XSS).

The issue concerns a CSS selector parser in MooTools that is vulnerable to Regular Expression Denial of Service (ReDoS). An attack can occur if an attacker can inject a string into a CSS selector at runtime, a scenario that is quite common, for example, with jQuery CSS selectors.