Логотип exploitDog
product: "node.js"
Консоль
Логотип exploitDog

exploitDog

product: "node.js"
Node.js

Node.jsпрограммная платформа, основанная на движке V8 (компилирующем JavaScript в машинный код)

Релизный цикл, информация об уязвимостях

Продукт: Node.js
Вендор: nodejs

График релизов

2021222324252023202420252026202720282029

Недавние уязвимости Node.js

Количество 1 090

fstec логотип

BDU:2026-01714

5 месяцев назад

Уязвимость библиотеки node-tar программной платформы Node.js, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 7
EPSS: Низкий
fstec логотип

BDU:2025-16482

6 месяцев назад

Уязвимость метода Mailgen.generatePlaintext(email) пакета Mailgen программной платформы Node.js, позволяющая нарушителю выполнить произвольный HTML-код

CVSS3: 5.3
EPSS: Низкий
fstec логотип

BDU:2026-01223

7 месяцев назад

Уязвимость файлов формата PKCS#12 библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании или выпонить произвольный код

CVSS3: 6.1
EPSS: Низкий
fstec логотип

BDU:2025-10188

7 месяцев назад

Уязвимость пакета cipher-base программной платформы Node.js, позволяющая нарушителю выполнить произвольный код

CVSS3: 9
EPSS: Низкий
rocky логотип

RLSA-2025:8395

8 месяцев назад

Low: rsync security update

EPSS: Средний
suse-cvrf логотип

SUSE-SU-2025:02536-1

8 месяцев назад

Security update for boost

EPSS: Средний
fstec логотип

BDU:2025-09382

8 месяцев назад

Уязвимость функции path.normalize() программной платформы Node.js, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

CVSS3: 7.9
EPSS: Низкий
fstec логотип

BDU:2025-09383

8 месяцев назад

Уязвимость компонента V8 программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 4
EPSS: Низкий
fstec логотип

BDU:2026-01715

10 месяцев назад

Уязвимость функции expand() библиотеки juliangruber/brace-expansion программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 3.1
EPSS: Низкий
fstec логотип

BDU:2025-10095

10 месяцев назад

Уязвимость пакета tar-fs библиотеки для потоковой обработки файлов формата tar tar-stream программной платформы Node.js, позволяющая нарушителю записывать произвольные файлы

CVSS3: 9.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
fstec логотип
BDU:2026-01714

Уязвимость библиотеки node-tar программной платформы Node.js, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 7
0%
Низкий
5 месяцев назад
fstec логотип
BDU:2025-16482

Уязвимость метода Mailgen.generatePlaintext(email) пакета Mailgen программной платформы Node.js, позволяющая нарушителю выполнить произвольный HTML-код

CVSS3: 5.3
0%
Низкий
6 месяцев назад
fstec логотип
BDU:2026-01223

Уязвимость файлов формата PKCS#12 библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании или выпонить произвольный код

CVSS3: 6.1
0%
Низкий
7 месяцев назад
fstec логотип
BDU:2025-10188

Уязвимость пакета cipher-base программной платформы Node.js, позволяющая нарушителю выполнить произвольный код

CVSS3: 9
0%
Низкий
7 месяцев назад
rocky логотип
RLSA-2025:8395

Low: rsync security update

13%
Средний
8 месяцев назад
suse-cvrf логотип
SUSE-SU-2025:02536-1

Security update for boost

13%
Средний
8 месяцев назад
fstec логотип
BDU:2025-09382

Уязвимость функции path.normalize() программной платформы Node.js, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

CVSS3: 7.9
7%
Низкий
8 месяцев назад
fstec логотип
BDU:2025-09383

Уязвимость компонента V8 программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 4
0%
Низкий
8 месяцев назад
fstec логотип
BDU:2026-01715

Уязвимость функции expand() библиотеки juliangruber/brace-expansion программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 3.1
0%
Низкий
10 месяцев назад
fstec логотип
BDU:2025-10095

Уязвимость пакета tar-fs библиотеки для потоковой обработки файлов формата tar tar-stream программной платформы Node.js, позволяющая нарушителю записывать произвольные файлы

CVSS3: 9.8
0%
Низкий
10 месяцев назад

Уязвимостей на страницу


Поделиться