CVE-2014-10065
CVE-2014-10065
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
31 may 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Certain input when passed into remarkable before 1.4.1 will bypass the bad protocol check that disallows the javascript: scheme allowing for javascript: url's to be injected into the rendered content.
Productos afectados
HackerOne · remarkable node module¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →