angular-ui-notification Cross-site Scripting vulnerability

TRUNG BÌNH 6.1CVE-2023-34840 · GHSA-mrcj-5qxr-vhp2 · Công bố 30/06/2023 · cập nhật 09/07/2026

Tóm tắt nhanh

CVE-2023-34840 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng angular-ui-notification (angular-ui-notification project), angular-ui-notification.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.60%, cao hơn 48.6% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
angular-ui-notification angular-ui-notification_project	`≤ 0.3.6`	Chưa có bản vá
angular-ui-notification npm	`≥ 0.1.0, ≤ 0.3.6`	Chưa có bản vá

angular-ui-notification v0.1.0, v0.2.0, and v0.3.6 was discovered to contain a cross-site scripting (XSS) vulnerability.

Mô tả của NVD

angular-ui-notification v0.1.0, v0.2.0, and v0.3.6 was discovered to contain a cross-site scripting (XSS) vulnerability.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.