Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

highcharts güvenlik açıkları

highcharts

highcharts için bildirim al RSS

Toplam açık
16
Kritik
0
Aktif istismar
0
Yaması çıkan
9
Son açık
6 sa önce
Önem dağılımı
  • Kritik 0
  • Yüksek 13
  • Orta 3
  • Düşük 0

Son açıklar

13 açık

  1. 8,4Yüksek CVE-2026-118255Yama var Highcharts Grid: javascript: URL in credits.href runs script on click highcharts@highcharts dashboardsCWE-796 sa önce
  2. 8,6Yüksek CVE-2026-118254Yama var Highcharts Grid: pagination language options are parsed as HTML highcharts@highcharts grid-proCWE-797 sa önce
  3. 8,4Yüksek CVE-2026-118253Yama var Highcharts Dashboards: fullscreen labels are parsed as HTML highcharts@highcharts dashboardsCWE-797 sa önce
  4. 8,4Yüksek CVE-2026-118252Yama var Highcharts Dashboards: sidebar component labels are parsed as HTML highcharts@highcharts dashboardsCWE-797 sa önce
  5. 8,4Yüksek CVE-2026-118251Yama var Highcharts: javascript: URL in credits.href runs script on click highchartsCWE-797 sa önce
  6. 7,2Yüksek CVE-2026-118250 Highcharts: dotted series.keys paths write to Object.prototype highchartsCWE-13217 sa önce
  7. 7,2Yüksek CVE-2026-118249 Highcharts: series column construction writes to Object.prototype highchartsCWE-13217 sa önce
  8. 8,4Yüksek CVE-2026-118246 Highcharts Core: `breadcrumbs.style` keys become SVG event-handler attributes highchartsCWE-797 sa önce
  9. 8,6Yüksek CVE-2026-118245Yama var Highcharts Dashboards: `chartConstructor` is an unchecked lookup into the Highcharts namespace highcharts@highcharts dashboardsCWE-797 sa önce
  10. 7,2Yüksek CVE-2026-118244 Highcharts Core: AST `DOMParser` fallback assigns unsanitized markup to `innerHTML` during print highchartsCWE-797 sa önce
  11. 8,5Yüksek CVE-2026-118242Yama var Highcharts Grid: custom icon definition objects written with raw `setAttribute` on `<path>` highcharts@highcharts grid-proCWE-797 sa önce
  12. 8,5Yüksek CVE-2026-116797 Highcharts Grid Pro hücre oluşturucusunda öznitelik işleme nedeniyle siteler arası betik çalıştırma (XSS) highcharts@highcharts dashboardsCWE-797 sa önce
  13. 7,2Yüksek CVE-2026-116796 Highcharts Core: `javascript:` URL in an `xlink:href` attribute survives text filtering and reaches exported charts highchartsCWE-797 sa önce