retire.js

扫描网站中存在漏洞的 JavaScript 库 扫描网页应用中使用的存在漏洞的 JavaScript 库。retire.js 旨在帮助你检测已知存在漏洞的版本。Retire.js 网页扩展程序并非原始的 RetireJS 项目，但主要基于 GitHub 上的 RetireJS 开源仓库：http://retirejs.github.io/retire.js/ ========== 版本 1.9.0 - 根据 GitHub 安全公告数据调整严重程度 版本 1.8.9 - 修复严重程度评级 版本 1.8.8 - 增加 tableexport.jquery.plugin 漏洞 版本 1.8.6 - 增加 jquery-deparam 漏洞 版本 1.8.5 - 更新 JS 仓库 版本 1.8.4 - 修复 CVE-2019-11358 版本 1.8.3 - 与 GitHub 数据库同步版本 版本 1.8.2 - 修复 jquery.datatables 的 npm 名称 版本 1.8.1 - 改进 jquery.dataTables 提取器 版本 1.8.0 - 增加 pendo 漏洞 版本 1.7.9 - 增加一个测试用例 版本 1.7.8 - 根据 OSV 的信息更新漏洞仓库 版本 1.7.7 - 增加 ckeditor 测试用例 版本 1.7.6 - 增加低于 4.21.0 的 CKEditor 漏洞版本 版本 1.7.5 - 改进 Svelte 检测 版本 1.7.4 - 增加更多内容并进行少量清理 版本 1.7.3 - 更新已知漏洞信息 版本 1.7.2 - 增加 Ember.js 原型污染漏洞 版本 1.7.1 - 将 CVE 2022-24785 和 CVE-2022-31129 漏洞的严重程度从中调整为高 版本 1.7.0 - 修复 underscore.js 拼写错误 版本 1.6.9 - 修复 moment.js 测试 版本 1.6.8 - 增加 jquery-ui CVE-2022-31160 版本 1.6.7 - 修复包含 dompurify 的 tinyMCE 问题 版本 1.6.6 - 增加 next.js 漏洞 版本 1.6.5 - 修复 jquery.dataTables 漏洞的 URI 版本 1.6.4 - 增加 Svelte 漏洞 版本 1.6.3 - 报告 AlaSQL 库所有版本的漏洞 版本 1.6.2 - 修复 axios 拼写错误 版本 1.6.1 - 增加 Axios 漏洞 版本 1.6.0 - 增加 plupload 3.1.4、3.1.5、2.3.8 和 2.3.9 的漏洞 版本 1.5.8 - 在 JS 报告中增加 CVE-2017-18214 版本 1.5.6 - 增加缺失的 jquery-ui CVE 版本 1.5.5 - 增加 CKEditor 的 XSS 漏洞 版本 1.5.4 - 增加低于 2.3.7 和低于 3.1.3 的 plupload 中等严重程度漏洞 版本 1.5.3 - 移除报告中的错误 版本 1.5.2 - 根据 NIST 更新所有不匹配的严重程度 版本 1.5.1 - 增加错误处理 版本 1.5.0 - 修复若干识别存在漏洞的 JS 库的问题 版本 1.4.9 - 增加 Bootstrap 文件内容提取器 版本 1.4.8 - 修复错误的 tinyMCE 漏洞版本 版本 1.4.7 - 将部分缺失的漏洞加入 JSON 仓库 版本 1.4.6 - 更改与 jquery.ui.tooltip 相关漏洞的摘要 版本 1.4.5 - 为 jQuery.htmlPrefilter 指定 CVE 版本 1.4.0 - 为 angular < 1.8.0 增加 CVE-2020-7676 版本 1.3.8 - 增加显示未知项的功能 版本 1.3.7 - 报告 jQuery < 3.5.0 中的 XSS 版本 1.3.6 - 在 jsrepository.json 中将 handlebars.js 改为 handlebars 版本 1.3.5 - 修复新版本中无法正确检测 Handlebars 的问题 版本 1.3.4 - 增加部分缺失的漏洞 版本 1.3.3 - 增加常见的 Bootstrap URI 提取器 版本 1.3.2 - 增加部分漏洞 版本 1.3.1 - 增加 jQuery mobile XSS 漏洞 版本 1.3.0 - 根据 CVE-2019-11358 增加 jQuery 漏洞 版本 1.2.9 - 增加 Handlebars 中的两个原型污染漏洞 版本 1.2.8 - 为 angularjs 漏洞增加描述更详细的链接 版本 1.2.7 - 增加低于 4.3.1 和低于 3.4.1 的 Bootstrap 版本的 CVE 标识符 版本 1.2.6 - 修复 knockout 正则表达式 版本 1.2.5 - 更新有关 Bootstrap 漏洞的报告 版本 1.2.4 - 修复 CkEditor 漏洞 版本 1.2.3 - 为 Handlebars hashbang 注释增加正则表达式 版本 1.2.2 - Bootstrap：澄清漏洞并增加 CVE（#257） 版本 1.2.1. - 替换用于匹配旧版本 tinyMCE 的正则表达式（#256） 版本 1.2.0 - 修复漏洞中错误的 React 版本信息 版本 1.1.9 - 增加 ExtJS 漏洞 版本 1.1.8 - 增加 vue.js 漏洞 版本 1.1.7 - 修复仓库中的拼写错误 版本 1.1.6 - 增加 CVE-2011-4969 的摘要和 jQuery 工单链接（#228） 版本 1.1.5 - 报告 CkEditor XSS 漏洞 ==========