jQuery: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Summary

Product

Vulnerabilities 2

• Medium 6.9
  CVE-2020-11023 Exploited Public exploit EPSS 85%

  Potential XSS vulnerability in jQuery

  In jQuery versions greater than or equal to 1.0.3 and before 3.5.0, passing HTML containing <option> elements from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute unt…

  jquery jQuery drupal7 cacti Debian Ubuntu Alpine npm Packagist Maven NuGet RubyGems
  Apr 29, 2020

  KEV Jan 23, 2025
• Medium 6.9
  CVE-2020-11022 Public exploit EPSS 99%

  jQuery has a potential XSS vulnerability

  In jQuery starting with 1.12.0 and before 3.5.0, passing HTML from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods (i.e. .html(), .append(), and others) may execute untrusted code. This problem is patched in jQuery 3…

  jquery jQuery keycloak-26.6-iamguarded-compat drupal7 Debian Ubuntu Alpine Wolfi npm Packagist Maven NuGet RubyGems
  Apr 29, 2020

Revision history

1. 2026-10-04 #74

   Neue Updates von IBM aufgenommen

2. 2026-09-17 #73

   Neue Updates von openSUSE aufgenommen

3. 2025-07-21 #72

   Neue Updates von Ubuntu aufgenommen

4. 2025-07-07 #71

   Neue Updates von Ubuntu aufgenommen

5. 2025-05-29 #70

   Neue Updates von Red Hat aufgenommen

6. 2025-05-14 #69

   Neue Updates von IBM aufgenommen

7. 2025-04-27 #68

   Neue Updates von IBM aufgenommen

8. 2025-04-21 #67

   Neue Updates von Red Hat aufgenommen

9. 2025-04-10 #66

   Neue Updates aufgenommen

10. 2025-03-24 #65

    Neue Updates von IBM aufgenommen

11. 2025-03-12 #64

    Neue Updates von Oracle Linux aufgenommen

12. 2025-03-10 #63

    Neue Updates von IBM aufgenommen

13. 2025-03-05 #62

    Neue Updates von Red Hat aufgenommen

14. 2025-02-18 #61

    Neue Updates von Oracle Linux aufgenommen

15. 2025-02-17 #60

    Neue Updates von Red Hat aufgenommen

16. 2025-02-16 #59

    Neue Updates von Red Hat aufgenommen

17. 2025-02-13 #58

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

18. 2025-02-12 #57

    Neue Updates von Oracle Linux aufgenommen

19. 2025-02-11 #56

    Neue Updates von Red Hat aufgenommen

20. 2025-02-10 #55

    Neue Updates von Red Hat und Oracle Linux aufgenommen

21. 2025-02-09 #54

    Neue Updates von Red Hat aufgenommen

22. 2025-02-05 #53

    Neue Updates von Red Hat aufgenommen

23. 2025-01-30 #52

    Neue Updates von Ubuntu aufgenommen

24. 2025-01-23 #51

    CVE-2020-11023 wird ausgenutzt

25. 2025-01-08 #50

    Neue Updates von Juniper aufgenommen

References

• GitHub Security Advisory GHSA-gxr4-xjj5-5px2 vom 2020-04-30
  https://github.com/jquery/jquery/security/advisories/GHSA-gxr4-xjj5-5px2
• GitHub Security Advisory GHSA-jpcq-cgw6-v4j6 vom 2020-04-30
  https://github.com/jquery/jquery/security/advisories/GHSA-jpcq-cgw6-v4j6
• Drupal Security Advisory SA-CORE-2020-002 vom 2020-05-20
  https://www.drupal.org/sa-core-2020-002
• Debian Security Advisory DSA-4693 vom 2020-05-27
  https://www.debian.org/security/2020/dsa-4693
• Red Hat Security Advisory RHSA-2020:2217 vom 2020-05-28
  https://access.redhat.com/errata/RHSA-2020:2217
• Red Hat Security Advisory RHSA-2020:2362 vom 2020-06-02
  https://access.redhat.com/errata/RHSA-2020:2362
• Debian Security Advisory DLA-2608 vom 2021-03-26
  https://lists.debian.org/debian-lts-announce/2021/03/msg00033.html
• Red Hat Security Advisory RHSA-2020:2813 vom 2020-07-02
  https://access.redhat.com/errata/RHSA-2020:2813
• Palo Alto Networks Security Advisory PAN-SA-2020-0007 vom 2020-07-08
  https://security.paloaltonetworks.com/PAN-SA-2020-0007
• Red Hat Security Advisory RHSA-2020:2412 vom 2020-07-13
  https://access.redhat.com/errata/RHSA-2020:2412
• GENTOO Security Advisory GLSA-202007-03 vom 2020-07-27
  https://security.gentoo.org/glsa/202007-03
• F5 Security Advisory K66544153 vom 2020-08-03
  https://support.f5.com/csp/article/K66544153
• F5 Security Advisory K02453220 vom 2020-08-03
  https://support.f5.com/csp/article/K02453220
• Red Hat Security Advisory RHSA-2020:3247 vom 2020-08-04
  https://access.redhat.com/errata/RHSA-2020:3247
• Red Hat Security Advisory RHSA-2020:3369 vom 2020-08-06
  https://access.redhat.com/errata/RHSA-2020:3369
• SUSE Security Update SUSE-SU-2020:2292-1 vom 2020-08-21
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007286.html
• SUSE Security Update SUSE-SU-2020:2292-1 vom 2020-08-21
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007287.html
• Brocade Security Advisory
  https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2020-972
• SUSE Security Update SUSE-SU-2020:2373-1 vom 2020-08-28
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007315.html
• SUSE Security Update SUSE-SU-2020:2373-1 vom 2020-08-28
  http://lists.suse.com/pipermail/sle-security-updates/2020-August/007314.html
• SUSE Security Update SUSE-SU-2020:2650-1 vom 2020-09-16
  http://lists.suse.com/pipermail/sle-security-updates/2020-September/007435.html
• SUSE Security Update SUSE-SU-2020:2650-1 vom 2020-09-16
  http://lists.suse.com/pipermail/sle-security-updates/2020-September/007436.html
• Red Hat Security Advisory RHSA-2020:3807 vom 2020-09-23
  https://access.redhat.com/errata/RHSA-2020:3807
• Red Hat Security Advisory RHSA-2020:3936 vom 2020-09-29
  https://access.redhat.com/errata/RHSA-2020:3936
• Red Hat Security Advisory RHSA-2020:4211 vom 2020-10-08
  https://access.redhat.com/errata/RHSA-2020:4211
• OTRS Security Advisory OSA-2020-14 vom 2020-10-12
  https://community.otrs.com/security-advisory-2020-14/
• HCL Article KB0084264 vom 2020-10-14
  https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0084264
• Red Hat Security Advisory RHSA-2021:1846 vom 2021-05-18
  https://access.redhat.com/errata/RHSA-2021:1846
• Brocade Security Advisory BSA-2020-973 vom 2021-05-20
  https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2020-973
• Amazon Linux Security Advisory ALAS-2021-1626 vom 2021-04-22
  https://alas.aws.amazon.com/AL2/ALAS-2021-1626.html
• Tenable Security Advisory
  https://de.tenable.com/security/tns-2020-10
• Red Hat Security Advisory RHSA-2020:5412 vom 2020-12-15
  https://access.redhat.com/errata/RHSA-2020:5412
• EMC Security Advisory DSA-2020-262 vom 2021-01-16
  https://www.dell.com/support/kbdoc/en-us/000180924/dsa-2020-262-dell-emc-networker-security-update-for-multiple-vulnerabilities
• Tenable Security Advisory
  https://de.tenable.com/security/tns-2021-02
• Red Hat Security Advisory RHSA-2021:0778 vom 2021-03-09
  https://access.redhat.com/errata/RHSA-2021:0778
• Red Hat Security Advisory RHSA-2021:0860 vom 2021-03-16
  https://access.redhat.com/errata/RHSA-2021:0860
• Oracle Linux Security Advisory ELSA-2021-0860 vom 2021-03-19
  https://linux.oracle.com/errata/ELSA-2021-0860.html
• HPE Security Bulletin
  https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04175en_us
• Oracle Linux Security Advisory ELSA-2021-9400 vom 2021-08-09
  https://linux.oracle.com/errata/ELSA-2021-9400.html
• Red Hat Security Advisory RHSA-2021:4142 vom 2021-11-09
  https://access.redhat.com/errata/RHSA-2021:4142
• Oracle Linux Security Advisory ELSA-2021-9552 vom 2021-11-19
  https://linux.oracle.com/errata/ELSA-2021-9552.html
• Oracle Linux Security Advisory ELSA-2022-9177 vom 2022-03-01
  https://linux.oracle.com/errata/ELSA-2022-9177.html
• Red Hat Security Advisory RHSA-2022:6393 vom 2022-09-08
  https://access.redhat.com/errata/RHSA-2022:6393
• SolarWinds Platform 2022.3 Release Notes
  https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2022-3_release_notes.htm
• IBM Security Bulletin 6852773 vom 2023-01-05
  https://www.ibm.com/support/pages/node/6852773
• Tenable Security Advisory TNS-2023-09 vom 2023-03-02
  https://www.tenable.com/security/tns-2023-09
• SolarWinds Platform 2023.3 Release Notes
  https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2023-3_release_notes.htm
• IBM Security Bulletin 7060517 vom 2023-10-26
  https://www.ibm.com/support/pages/node/7060517
• Moxa Security Advisory MPSA-230203 vom 2023-11-02
  https://www.moxa.com/en/support/product-support/security-advisory/mpsa-230203-pt-g503-series-multiple-vulnerabilities
• IBM Security Bulletin 7178266 vom 2024-12-09
  https://www.ibm.com/support/pages/node/7178266
• Juniper Security Advisory JSA92874 vom 2024-01-09
  https://supportportal.juniper.net/s/article/2025-01-Security-Bulletin-Junos-Space-Multiple-vulnerabilities-resolved-in-24-1R2-release
• IBM Security Bulletin 7160134 vom 2024-07-12
  https://www.ibm.com/support/pages/node/7160134
• CISA Known Exploited Vulnerabilities Catalog vom 2025-01-23
  https://www.cisa.gov/known-exploited-vulnerabilities-catalog
• Ubuntu Security Notice USN-7246-1 vom 2025-01-30
  https://ubuntu.com/security/notices/USN-7246-1
• Red Hat Security Advisory RHSA-2025:1070 vom 2025-02-05
  https://access.redhat.com/errata/RHSA-2025:1070
• Red Hat Security Advisory RHSA-2025:1185 vom 2025-02-10
  https://access.redhat.com/errata/RHSA-2025:1185
• Red Hat Security Advisory RHSA-2025:1209 vom 2025-02-10
  https://access.redhat.com/errata/RHSA-2025:1209
• Red Hat Security Advisory RHSA-2025:1210 vom 2025-02-10
  https://access.redhat.com/errata/RHSA-2025:1210
• Red Hat Security Advisory RHSA-2025:1212 vom 2025-02-10
  https://access.redhat.com/errata/RHSA-2025:1212
• Red Hat Security Advisory RHSA-2025:1211 vom 2025-02-10
  https://access.redhat.com/errata/RHSA-2025:1211
• Red Hat Security Advisory RHSA-2025:1213 vom 2025-02-10
  https://access.redhat.com/errata/RHSA-2025:1213
• Red Hat Security Advisory RHSA-2025:1214 vom 2025-02-10
  https://access.redhat.com/errata/RHSA-2025:1214
• Red Hat Security Advisory RHSA-2025:1216 vom 2025-02-10
  https://access.redhat.com/errata/RHSA-2025:1216
• Red Hat Security Advisory RHSA-2025:1217 vom 2025-02-10
  https://access.redhat.com/errata/RHSA-2025:1217
• Red Hat Security Advisory RHSA-2025:1215 vom 2025-02-10
  https://access.redhat.com/errata/RHSA-2025:1215
• Red Hat Security Advisory RHSA-2025:1249 vom 2025-02-10
  https://access.redhat.com/errata/RHSA-2025:1249
• Oracle Linux Security Advisory ELSA-2025-1210 vom 2025-02-11
  https://linux.oracle.com/errata/ELSA-2025-1210.html
• Red Hat Security Advisory RHSA-2025:1255 vom 2025-02-10
  https://access.redhat.com/errata/RHSA-2025:1255
• Oracle Linux Security Advisory ELSA-2025-1215 vom 2025-02-11
  https://linux.oracle.com/errata/ELSA-2025-1215.html
• Red Hat Security Advisory RHSA-2025:1247 vom 2025-02-10
  https://access.redhat.com/errata/RHSA-2025:1247
• Red Hat Security Advisory RHSA-2025:1256 vom 2025-02-10
  https://access.redhat.com/errata/RHSA-2025:1256
• Red Hat Security Advisory RHSA-2025:1304 vom 2025-02-11
  https://access.redhat.com/errata/RHSA-2025:1304
• Red Hat Security Advisory RHSA-2025:1329 vom 2025-02-11
  https://access.redhat.com/errata/RHSA-2025:1329
• Red Hat Security Advisory RHSA-2025:1346 vom 2025-02-12
  https://access.redhat.com/errata/RHSA-2025:1346
• Red Hat Security Advisory RHSA-2025:1300 vom 2025-02-11
  https://access.redhat.com/errata/RHSA-2025:1300
• Red Hat Security Advisory RHSA-2025:1306 vom 2025-02-11
  https://access.redhat.com/errata/RHSA-2025:1306
• Red Hat Security Advisory RHSA-2025:1338 vom 2025-02-12
  https://access.redhat.com/errata/RHSA-2025:1338
• Red Hat Security Advisory RHSA-2025:1308 vom 2025-02-11
  https://access.redhat.com/errata/RHSA-2025:1308
• Red Hat Security Advisory RHSA-2025:1312 vom 2025-02-11
  https://access.redhat.com/errata/RHSA-2025:1312
• Red Hat Security Advisory RHSA-2025:1303 vom 2025-02-11
  https://access.redhat.com/errata/RHSA-2025:1303