监管通报中的G2券商浮出水面，国盛证券为公募境外调研买单领警示函
监管通报中的G2券商浮出水面，国盛证券为公募境外调研买单领警示函Kendo UI for Vue：网页编辑器插入的链接可能在他人浏览器执行脚本
11月7日公开的漏洞记录CVE-2026-106143涉及Kendo UI for Vue。Vue组件允许用户向编辑器内容插入链接或图像。如果一名低权限内容提交者提供的地址未被安全处理，其他使用者之后点击生成的链接时，浏览器可能运行非预期脚本。公告将相关问题定位到具体编辑组件和一段连续的版本范围。版本清单标出的受影响范围包括2.7.1起至10.1.0之前。
这条记录给出的CVSS 3.1基础评分为5.4分，分级为中危。按照评分列出的条件，利用者可通过网络接触相关功能，需要已有低权限账户或相当的访问权，并且需要其他用户参与触发。数据保密性、内容完整性和服务可用性三项的影响等级分别为低、低、无。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。
https://www.aminkj.cn/
https://www.lyjlwsjd.cn/
https://www.xhzscl.cn/
https://www.hrbcdcs.cn/
https://www.gwzykj.cn/
https://www.baiyuxian.com.cn/
https://www.jiuchaojy.cn/
https://www.jzdlzl.cn/
https://www.hzdcw.com.cn/
https://www.yihotel.cn/
https://www.wanleyue.cn/
https://www.mingrikeji.cn/
https://www.huijitang.com.cn/
https://www.city-aiot.com.cn/
https://www.jingelefood.cn/
https://www.xybjgm.cn/
https://www.ragczk.cn/
https://www.dishixing.cn/
https://www.yourong365.cn/
https://www.bpfv.cn/
https://www.hnhgjh.cn/
https://www.aquasmart.com.cn/
https://www.zjdyqy.com.cn/
https://www.kexiaomei.com.cn/
https://www.mingzhifu.com.cn/
https://www.chuangyunet.com.cn/
https://www.webremb.cn/
https://www.olbxv.cn/
https://www.mtxkj.cn/
https://www.360invest.cn/
https://www.zhabeiqu110.cn/
https://www.yhwcjc.cn/
https://www.purplefireworks.cn/
https://www.bednanny.cn/
https://www.bjl-expo.cn/
https://www.lasimojuchangjia.com/
https://www.jlrxk.cn/
https://www.zhikong360.cn/
https://www.2qnp7k.cn/
https://www.meetcore.cn/
https://www.2xd36.cn/
https://www.2yz8sf.cn/
https://www.2pq51i.cn/
https://www.nybhxuji.cn/
https://www.qianyuntang.cn/
https://www.lnmuosuo.cn/
https://www.2q3uge.cn/
https://www.ftyb520.cn/
https://www.weibuku.cn/
https://www.bjweiyundong.cn/
页:
[1]