Caret

Caret

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.6

CVE-2022-42967

Exploit
  • EPSS 0.39%
  • Veröffentlicht 11.01.2023 13:15:09
  • Zuletzt bearbeitet 21.11.2024 07:25:42

Caret is vulnerable to an XSS attack when the user opens a crafted Markdown file when preview mode is enabled. This directly leads to client-side code execution.

10

CVE-2020-20269

  • EPSS 4.33%
  • Veröffentlicht 26.01.2021 18:15:41
  • Zuletzt bearbeitet 21.11.2024 05:11:59

A specially crafted Markdown document could cause the execution of malicious JavaScript code in Caret Editor before 4.0.0-rc22.

9.8

CVE-2019-9927

  • EPSS 8.74%
  • Veröffentlicht 22.03.2019 08:29:00
  • Zuletzt bearbeitet 21.11.2024 04:52:35

Caret before 2019-02-22 allows Remote Code Execution.