Логотип exploitDog
bind:"CVE-2022-3517" OR bind:"CVE-2022-43548"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2022-3517" OR bind:"CVE-2022-43548"

Количество 46

Количество 46

fstec логотип

BDU:2023-02699

около 2 лет назад

Уязвимость библиотеки minimatch программной платформы Node.js, позволяющая нарушителю выполнить атаку типа «отказ в обслуживании»

CVSS3: 7.5
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:4301-1

больше 2 лет назад

Security update for nodejs10

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:4255-1

больше 2 лет назад

Security update for nodejs14

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:4254-1

больше 2 лет назад

Security update for nodejs12

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:4084-1

больше 2 лет назад

Security update for nodejs16

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:4003-1

больше 2 лет назад

Security update for nodejs16

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:3989-1

больше 2 лет назад

Security update for nodejs12

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:3968-1

больше 2 лет назад

Security update for nodejs14

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:3967-1

больше 2 лет назад

Security update for nodejs16

EPSS: Низкий
github логотип

GHSA-r934-m2c7-26gh

больше 2 лет назад

A OS Command Injection vulnerability exists in Node.js versions <14.21.1, <16.18.1, <18.12.1, <19.0.1 due to an insufficient IsAllowedHost check that can easily be bypassed because IsIPAddress does not properly check if an IP address is invalid before making DBS requests allowing rebinding attacks.The fix for this issue in https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32212 was incomplete and this new CVE is to complete the fix.

CVSS3: 8.1
EPSS: Низкий
fstec логотип

BDU:2022-06821

больше 2 лет назад

Уязвимость реализации параметра --inspect программного средства работы с объектами Node.js, позволяющей нарушителю выполнить произвольный код

CVSS3: 7.5
EPSS: Низкий
oracle-oval логотип

ELSA-2023-12077

больше 2 лет назад

ELSA-2023-12077: GraalVM Security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2023-12076

больше 2 лет назад

ELSA-2023-12076: GraalVM Security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2023-12075

больше 2 лет назад

ELSA-2023-12075: GraalVM Security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2023-12074

больше 2 лет назад

ELSA-2023-12074: GraalVM Security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2023-12073

больше 2 лет назад

ELSA-2023-12073: GraalVM Security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2023-12072

больше 2 лет назад

ELSA-2023-12072: GraalVM Security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2023-12071

больше 2 лет назад

ELSA-2023-12071: GraalVM Security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2023-12070

больше 2 лет назад

ELSA-2023-12070: GraalVM Security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2023-12069

больше 2 лет назад

ELSA-2023-12069: GraalVM Security update (IMPORTANT)

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2023-02699

Уязвимость библиотеки minimatch программной платформы Node.js, позволяющая нарушителю выполнить атаку типа «отказ в обслуживании»

CVSS3: 7.5
0%
Низкий
около 2 лет назад
suse-cvrf логотип
SUSE-SU-2022:4301-1

Security update for nodejs10

1%
Низкий
больше 2 лет назад
suse-cvrf логотип
SUSE-SU-2022:4255-1

Security update for nodejs14

1%
Низкий
больше 2 лет назад
suse-cvrf логотип
SUSE-SU-2022:4254-1

Security update for nodejs12

1%
Низкий
больше 2 лет назад
suse-cvrf логотип
SUSE-SU-2022:4084-1

Security update for nodejs16

1%
Низкий
больше 2 лет назад
suse-cvrf логотип
SUSE-SU-2022:4003-1

Security update for nodejs16

1%
Низкий
больше 2 лет назад
suse-cvrf логотип
SUSE-SU-2022:3989-1

Security update for nodejs12

1%
Низкий
больше 2 лет назад
suse-cvrf логотип
SUSE-SU-2022:3968-1

Security update for nodejs14

1%
Низкий
больше 2 лет назад
suse-cvrf логотип
SUSE-SU-2022:3967-1

Security update for nodejs16

1%
Низкий
больше 2 лет назад
github логотип
GHSA-r934-m2c7-26gh

A OS Command Injection vulnerability exists in Node.js versions <14.21.1, <16.18.1, <18.12.1, <19.0.1 due to an insufficient IsAllowedHost check that can easily be bypassed because IsIPAddress does not properly check if an IP address is invalid before making DBS requests allowing rebinding attacks.The fix for this issue in https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32212 was incomplete and this new CVE is to complete the fix.

CVSS3: 8.1
1%
Низкий
больше 2 лет назад
fstec логотип
BDU:2022-06821

Уязвимость реализации параметра --inspect программного средства работы с объектами Node.js, позволяющей нарушителю выполнить произвольный код

CVSS3: 7.5
1%
Низкий
больше 2 лет назад
oracle-oval логотип
ELSA-2023-12077

ELSA-2023-12077: GraalVM Security update (IMPORTANT)

больше 2 лет назад
oracle-oval логотип
ELSA-2023-12076

ELSA-2023-12076: GraalVM Security update (IMPORTANT)

больше 2 лет назад
oracle-oval логотип
ELSA-2023-12075

ELSA-2023-12075: GraalVM Security update (IMPORTANT)

больше 2 лет назад
oracle-oval логотип
ELSA-2023-12074

ELSA-2023-12074: GraalVM Security update (IMPORTANT)

больше 2 лет назад
oracle-oval логотип
ELSA-2023-12073

ELSA-2023-12073: GraalVM Security update (IMPORTANT)

больше 2 лет назад
oracle-oval логотип
ELSA-2023-12072

ELSA-2023-12072: GraalVM Security update (IMPORTANT)

больше 2 лет назад
oracle-oval логотип
ELSA-2023-12071

ELSA-2023-12071: GraalVM Security update (IMPORTANT)

больше 2 лет назад
oracle-oval логотип
ELSA-2023-12070

ELSA-2023-12070: GraalVM Security update (IMPORTANT)

больше 2 лет назад
oracle-oval логотип
ELSA-2023-12069

ELSA-2023-12069: GraalVM Security update (IMPORTANT)

больше 2 лет назад

Уязвимостей на страницу