Base de données de vulnérabilitésGHSA-662g-9vq2-39jx

GHSA-662g-9vq2-39jx:
JavaScript Analyse et atténuation de la vulnérabilité

Impact

A problem editor without the matching permission could change some visibility settings of a problem: make a site problem private to no organization (hiding it site-wide), or set or remove its external judge link.

Patches

Fixed in 2.38.0. Both changes now need the permission to edit every problem; an empty organization list no longer counts as rights in every organization.

Workarounds

None; upgrade to 2.38.0.

Source: NVD

Voir les instances vulnérables

Pas un client ? Regardez comment Wiz associe des CVE comme celui-ci à de vrais chemins d’attaque cloud.

Regardez la démo de 12 minutes

Publié November 14, 2026

Gravité MEDIUM

CNA Score N/A

Technologies concernées

JavaScript

A un exploit public Non

Exploit du KEV de CISA Non

Date de publication du KEV de la CISA N/A

Date d’échéance du KEV de la CISA N/A

Percentile de probabilité d’exploitation (EPSS) N/A

Probabilité d’exploitation (EPSS) N/A

Paquets et bibliothèques affectés

qhhoj-backend

Sources

NVD
GitHub Repository Advisories
- npm Gravité MEDIUMA FixAjouté le : Nov 14, 2026

Obtenez une évaluation des risques CVE

Obtenez une vue prioritaire des CVE dans votre cloud — pour pouvoir vous concentrer sur ce qui est exploitable, pas seulement sur ce qui est listé.

Évaluation de la demande

Connexe JavaScript Vulnérabilités :

CVE ID	Gravité	Partition	Technologies	Nom du composant	Exploit CISA KEV	A corrigé	Date de publication
GHSA-43rg-r2xr-q686	MEDIUM	5.9	JavaScript	parse-server	Non	Oui	Nov 14, 2026
GHSA-pxwg-mv9c-h422	LOW	N/A	JavaScript	@openeudi/openid4vp	Non	Oui	Nov 14, 2026
GHSA-qm7q-q8h9-jg8q	MEDIUM	N/A	JavaScript	dompurify	Non	Oui	Nov 14, 2026
GHSA-662g-9vq2-39jx	MEDIUM	N/A	JavaScript	qhhoj-backend	Non	Oui	Nov 14, 2026
GHSA-mh3m-3rhj-pqff	LOW	N/A	JavaScript	qhhoj-backend	Non	Oui	Nov 14, 2026

Évaluation gratuite des vulnérabilités

Évaluez votre posture de sécurité cloud

Évaluez vos pratiques de sécurité cloud dans 9 domaines de sécurité afin d’évaluer votre niveau de risque et d’identifier les lacunes dans vos défenses.

Évaluation de la demande

Ressources Wiz supplémentaires

PEACH

Un cadre d’isolation des locataires

Obtenez une démo personnalisée

Prêt(e) à voir Wiz en action ?

"La meilleure expérience utilisateur que j’ai jamais vue, offre une visibilité totale sur les workloads cloud."

David EstlickRSSI

"Wiz fournit une interface unique pour voir ce qui se passe dans nos environnements cloud."

Adam FletcherChef du service de sécurité

"Nous savons que si Wiz identifie quelque chose comme critique, c’est qu’il l’est réellement."

Greg PoniatowskiResponsable de la gestion des menaces et des vulnérabilités

Demander une démo

GHSA-662g-9vq2-39jx: JavaScript Analyse et atténuation de la vulnérabilité