@highcharts/dashboards

npm · بسته

7 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Highcharts Dashboards: `__proto__` data table id writes sync listeners to `Object.prototype`CVE-2026-118243 · GHSA-JQGH-W3CC-7JQW	@highcharts/dashboards	npm	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۸/۰۶
Highcharts Grid: `javascript:` URL in credits.href runs script on clickCVE-2026-118255 · GHSA-6HGP-FMHR-MRG4	@highcharts/dashboards @highcharts/grid-pro	npm	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۸/۰۶
Highcharts Dashboards parses fullscreen labels as HTMLCVE-2026-118253 · GHSA-58G7-7F52-H92C	@highcharts/dashboards	npm	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۸/۰۶
Highcharts Dashboards parses sidebar component labels as HTMLCVE-2026-118252 · GHSA-RCQF-F6H2-CCG9	@highcharts/dashboards	npm	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۸/۰۶
Highcharts Grid Pro: cell-renderer `attributes` map written with raw `setAttribute`CVE-2026-116797 · GHSA-5GHW-9MGR-JVX2	@highcharts/dashboards @highcharts/grid-pro	npmRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۸/۰۶
Highcharts Dashboards: `chartConstructor` is an unchecked lookup into the Highcharts namespaceCVE-2026-118245 · GHSA-GRJ7-R4JV-PW9J	@highcharts/dashboards	npm	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۸/۰۶
Highcharts Dashboards / Grid Pro: `DataTable.setCell` and column writers treat `__proto__` as an existing column.CVE-2026-118247 · GHSA-C75X-9X9H-28RM	@highcharts/dashboards @highcharts/grid-pro	npm	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۸/۰۶