CVE-2015-1370

Gravedad: Desconocida
CVSS: No es un vector CVSS v3
CISA KEV: No está en el catálogo KEV en caché
EPSS: Sin puntuación EPSS en caché

Versiones afectadas y corregidas

OSV no indicó un rango semver para este paquete en la entrada guardada.

El texto en lenguaje claro solo aparece si ya está en caché. Esta página no lo genera.

Incomplete blacklist vulnerability in marked 0.3.2 and earlier for Node.js allows remote attackers to conduct cross-site scripting (XSS) attacks via a vbscript tag in a link.

Alias: GHSA-cfjh-p3g4-3q2f

Aviso en OSV.dev · publicado el 2015-01-27 · modificado el 2026-04-10

Paquetes afectados

OSV no nombró ningún paquete en esta entrada.

Analiza tu repositorio

Esta página trata de un paquete o un aviso. Un análisis de repositorio comprueba el lockfile y lo que importa el código, y puede abrir una pull request. Los análisis públicos no necesitan cuenta.

Iniciar sesión

CVE-2015-1370 — Scandar