Логотип exploitDog
bind:"CVE-2023-46809" OR bind:"CVE-2024-21892" OR bind:"CVE-2024-22019"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2023-46809" OR bind:"CVE-2024-21892" OR bind:"CVE-2024-22019"

Количество 40

Количество 40

rocky логотип

RLSA-2024:1510

больше 1 года назад

Important: nodejs:18 security update

EPSS: Низкий
oracle-oval логотип

ELSA-2024-1510

больше 1 года назад

ELSA-2024-1510: nodejs:18 security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2024-1503

больше 1 года назад

ELSA-2024-1503: nodejs:18 security update (IMPORTANT)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:0730-1

почти 2 года назад

Security update for nodejs18

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:0644-1

почти 2 года назад

Security update for nodejs18

EPSS: Низкий
rocky логотип

RLSA-2024:1687

больше 1 года назад

Important: nodejs:20 security update

EPSS: Низкий
oracle-oval логотип

ELSA-2024-1688

больше 1 года назад

ELSA-2024-1688: nodejs:20 security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2024-1687

больше 1 года назад

ELSA-2024-1687: nodejs:20 security update (IMPORTANT)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:0643-1

почти 2 года назад

Security update for nodejs20

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:0733-1

почти 2 года назад

Security update for nodejs12

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:0732-1

почти 2 года назад

Security update for nodejs14

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:0731-1

почти 2 года назад

Security update for nodejs16

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:0729-1

почти 2 года назад

Security update for nodejs16

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2024:0728-1

почти 2 года назад

Security update for nodejs16

EPSS: Низкий
ubuntu логотип

CVE-2023-46809

больше 1 года назад

Node.js versions which bundle an unpatched version of OpenSSL or run against a dynamically linked version of OpenSSL which are unpatched are vulnerable to the Marvin Attack - https://people.redhat.com/~hkario/marvin/, if PCKS #1 v1.5 padding is allowed when performing RSA descryption using a private key.

CVSS3: 7.4
EPSS: Низкий
redhat логотип

CVE-2023-46809

почти 2 года назад

Node.js versions which bundle an unpatched version of OpenSSL or run against a dynamically linked version of OpenSSL which are unpatched are vulnerable to the Marvin Attack - https://people.redhat.com/~hkario/marvin/, if PCKS #1 v1.5 padding is allowed when performing RSA descryption using a private key.

CVSS3: 5.9
EPSS: Низкий
nvd логотип

CVE-2023-46809

больше 1 года назад

Node.js versions which bundle an unpatched version of OpenSSL or run against a dynamically linked version of OpenSSL which are unpatched are vulnerable to the Marvin Attack - https://people.redhat.com/~hkario/marvin/, if PCKS #1 v1.5 padding is allowed when performing RSA descryption using a private key.

CVSS3: 7.4
EPSS: Низкий
debian логотип

CVE-2023-46809

больше 1 года назад

Node.js versions which bundle an unpatched version of OpenSSL or run a ...

CVSS3: 7.4
EPSS: Низкий
github логотип

GHSA-xfgw-qcmv-354j

больше 1 года назад

Node.js versions which bundle an unpatched version of OpenSSL or run against a dynamically linked version of OpenSSL which are unpatched are vulnerable to the Marvin Attack - https://people.redhat.com/~hkario/marvin/, if PCKS #1 v1.5 padding is allowed when performing RSA descryption using a private key.

CVSS3: 7.4
EPSS: Низкий
fstec логотип

BDU:2024-02819

почти 2 года назад

Уязвимость функции PrivateDecrypt() криптографической библиотеки программной платформы Node.js, позволяющая нарушителю реализовать атаку Блейхенбахера (Bleichenbacher) или атаку Марвина (Marvin)

CVSS3: 5.9
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
rocky логотип
RLSA-2024:1510

Important: nodejs:18 security update

больше 1 года назад
oracle-oval логотип
ELSA-2024-1510

ELSA-2024-1510: nodejs:18 security update (IMPORTANT)

больше 1 года назад
oracle-oval логотип
ELSA-2024-1503

ELSA-2024-1503: nodejs:18 security update (IMPORTANT)

больше 1 года назад
suse-cvrf логотип
SUSE-SU-2024:0730-1

Security update for nodejs18

почти 2 года назад
suse-cvrf логотип
SUSE-SU-2024:0644-1

Security update for nodejs18

почти 2 года назад
rocky логотип
RLSA-2024:1687

Important: nodejs:20 security update

больше 1 года назад
oracle-oval логотип
ELSA-2024-1688

ELSA-2024-1688: nodejs:20 security update (IMPORTANT)

больше 1 года назад
oracle-oval логотип
ELSA-2024-1687

ELSA-2024-1687: nodejs:20 security update (IMPORTANT)

больше 1 года назад
suse-cvrf логотип
SUSE-SU-2024:0643-1

Security update for nodejs20

почти 2 года назад
suse-cvrf логотип
SUSE-SU-2024:0733-1

Security update for nodejs12

почти 2 года назад
suse-cvrf логотип
SUSE-SU-2024:0732-1

Security update for nodejs14

почти 2 года назад
suse-cvrf логотип
SUSE-SU-2024:0731-1

Security update for nodejs16

почти 2 года назад
suse-cvrf логотип
SUSE-SU-2024:0729-1

Security update for nodejs16

почти 2 года назад
suse-cvrf логотип
SUSE-SU-2024:0728-1

Security update for nodejs16

почти 2 года назад
ubuntu логотип
CVE-2023-46809

Node.js versions which bundle an unpatched version of OpenSSL or run against a dynamically linked version of OpenSSL which are unpatched are vulnerable to the Marvin Attack - https://people.redhat.com/~hkario/marvin/, if PCKS #1 v1.5 padding is allowed when performing RSA descryption using a private key.

CVSS3: 7.4
1%
Низкий
больше 1 года назад
redhat логотип
CVE-2023-46809

Node.js versions which bundle an unpatched version of OpenSSL or run against a dynamically linked version of OpenSSL which are unpatched are vulnerable to the Marvin Attack - https://people.redhat.com/~hkario/marvin/, if PCKS #1 v1.5 padding is allowed when performing RSA descryption using a private key.

CVSS3: 5.9
1%
Низкий
почти 2 года назад
nvd логотип
CVE-2023-46809

Node.js versions which bundle an unpatched version of OpenSSL or run against a dynamically linked version of OpenSSL which are unpatched are vulnerable to the Marvin Attack - https://people.redhat.com/~hkario/marvin/, if PCKS #1 v1.5 padding is allowed when performing RSA descryption using a private key.

CVSS3: 7.4
1%
Низкий
больше 1 года назад
debian логотип
CVE-2023-46809

Node.js versions which bundle an unpatched version of OpenSSL or run a ...

CVSS3: 7.4
1%
Низкий
больше 1 года назад
github логотип
GHSA-xfgw-qcmv-354j

Node.js versions which bundle an unpatched version of OpenSSL or run against a dynamically linked version of OpenSSL which are unpatched are vulnerable to the Marvin Attack - https://people.redhat.com/~hkario/marvin/, if PCKS #1 v1.5 padding is allowed when performing RSA descryption using a private key.

CVSS3: 7.4
1%
Низкий
больше 1 года назад
fstec логотип
BDU:2024-02819

Уязвимость функции PrivateDecrypt() криптографической библиотеки программной платформы Node.js, позволяющая нарушителю реализовать атаку Блейхенбахера (Bleichenbacher) или атаку Марвина (Marvin)

CVSS3: 5.9
1%
Низкий
почти 2 года назад

Уязвимостей на страницу