Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Node.js

Node.jsпрограммная платформа, основанная на движке V8 (компилирующем JavaScript в машинный код)

Релизный цикл, информация об уязвимостях

Продукт: Node.js
Вендор: nodejs

График релизов

20212223242023202420252026202720282029

Недавние уязвимости Node.js

Количество 1 024

fstec логотип

BDU:2025-10188

28 дней назад

Уязвимость пакета cipher-base программной платформы Node.js, позволяющая нарушителю выполнить произвольный код

CVSS3: 9
EPSS: Низкий
rocky логотип

RLSA-2025:8395

около 2 месяцев назад

Low: rsync security update

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:02536-1

около 2 месяцев назад

Security update for boost

EPSS: Низкий
fstec логотип

BDU:2025-09383

2 месяца назад

Уязвимость компонента V8 программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 4
EPSS: Низкий
fstec логотип

BDU:2025-09382

2 месяца назад

Уязвимость функции path.normalize() программной платформы Node.js, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

CVSS3: 7.9
EPSS: Низкий
fstec логотип

BDU:2025-10095

4 месяца назад

Уязвимость пакета tar-fs библиотеки для потоковой обработки файлов формата tar tar-stream программной платформы Node.js, позволяющая нарушителю записывать произвольные файлы

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2025-10620

4 месяца назад

Уязвимость функции ThrowException() модели разрешений программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2025-10619

4 месяца назад

Уязвимость функции ReadFileUtf8() модели разрешений программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 3.7
EPSS: Низкий
fstec логотип

BDU:2025-10618

4 месяца назад

Уязвимость модели разрешений программной платформы Node.js, связанная с недостатками обработки HTTP-запросов, позволяющая нарушителю обойти существующие ограничения безопасности и отправлять несанкционированные запросы

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2025-02664

7 месяцев назад

Уязвимость программной платформы Node.js, связанная с отсутствием освобождения памяти после эффективного срока службы, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
fstec логотип
BDU:2025-10188

Уязвимость пакета cipher-base программной платформы Node.js, позволяющая нарушителю выполнить произвольный код

CVSS3: 9
0%
Низкий
28 дней назад
rocky логотип
RLSA-2025:8395

Low: rsync security update

7%
Низкий
около 2 месяцев назад
suse-cvrf логотип
SUSE-SU-2025:02536-1

Security update for boost

7%
Низкий
около 2 месяцев назад
fstec логотип
BDU:2025-09383

Уязвимость компонента V8 программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 4
0%
Низкий
2 месяца назад
fstec логотип
BDU:2025-09382

Уязвимость функции path.normalize() программной платформы Node.js, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

CVSS3: 7.9
2%
Низкий
2 месяца назад
fstec логотип
BDU:2025-10095

Уязвимость пакета tar-fs библиотеки для потоковой обработки файлов формата tar tar-stream программной платформы Node.js, позволяющая нарушителю записывать произвольные файлы

CVSS3: 9.8
0%
Низкий
4 месяца назад
fstec логотип
BDU:2025-10620

Уязвимость функции ThrowException() модели разрешений программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
0%
Низкий
4 месяца назад
fstec логотип
BDU:2025-10619

Уязвимость функции ReadFileUtf8() модели разрешений программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 3.7
0%
Низкий
4 месяца назад
fstec логотип
BDU:2025-10618

Уязвимость модели разрешений программной платформы Node.js, связанная с недостатками обработки HTTP-запросов, позволяющая нарушителю обойти существующие ограничения безопасности и отправлять несанкционированные запросы

CVSS3: 6.5
0%
Низкий
4 месяца назад
fstec логотип
BDU:2025-02664

Уязвимость программной платформы Node.js, связанная с отсутствием освобождения памяти после эффективного срока службы, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.3
0%
Низкий
7 месяцев назад

Уязвимостей на страницу


Поделиться