Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-15609

Опубликовано: 28 фев. 2020
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

The kill-port-process package version < 2.2.0 is vulnerable to a Command Injection vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:kill-port-process_project:kill-port-process:*:*:*:*:*:node.js:*:*
Версия до 2.2.0 (исключая)

EPSS

Процентиль: 87%
0.03383
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-77
CWE-78

Связанные уязвимости

github логотип

GHSA-xp4x-j9vh-c3wf

CVSS3: 9.8
github
почти 4 года назад

OS Command Injection and Command Injection in kill-port-process

EPSS

Процентиль: 87%
0.03383
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-77
CWE-78