CVE-2021-33611

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2021
Publicação na fonte: 2 de nov. de 2021
Atualização na fonte: 17 de set. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Reflected cross-site scripting in vaadin-menu-bar webjar resources in Vaadin 14

Missing output sanitization in test sources in org.webjars.bowergithub.vaadin:vaadin-menu-bar versions 1.0.0 through 1.2.0 (Vaadin 14.0.0 through 14.4.4) allows remote attackers to execute malicious JavaScript in browser by opening crafted URL

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Vaadin

Fornecedor: Vaadin
Produto: Vaadin
Plataformas: Desconhecido
Status padrão: Desconhecido

Vaadin · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
14.0.0	`affected`	custom	unspecified	Indisponível	Nenhuma listada
unspecified	`affected`	custom	Indisponível	14.4.4	Nenhuma listada

vaadin-menu-bar

Fornecedor: Vaadin
Produto: vaadin-menu-bar
Plataformas: Desconhecido
Status padrão: Desconhecido

vaadin-menu-bar · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.0.0	`affected`	custom	unspecified	Indisponível	Nenhuma listada
unspecified	`affected`	custom	Indisponível	1.2.0	Nenhuma listada