Логотип exploitDog
product: "node.js"
Консоль
Логотип exploitDog

exploitDog

product: "node.js"

Количество 1 028

Количество 1 028

debian логотип

CVE-2013-7453

почти 9 лет назад

The validator module before 1.1.0 for Node.js allows remote attackers ...

CVSS3: 6.1
EPSS: Низкий
ubuntu логотип

CVE-2013-7452

почти 9 лет назад

The validator module before 1.1.0 for Node.js allows remote attackers to bypass the cross-site scripting (XSS) filter via a crafted javascript URI.

CVSS3: 6.1
EPSS: Низкий
nvd логотип

CVE-2013-7452

почти 9 лет назад

The validator module before 1.1.0 for Node.js allows remote attackers to bypass the cross-site scripting (XSS) filter via a crafted javascript URI.

CVSS3: 6.1
EPSS: Низкий
debian логотип

CVE-2013-7452

почти 9 лет назад

The validator module before 1.1.0 for Node.js allows remote attackers ...

CVSS3: 6.1
EPSS: Низкий
ubuntu логотип

CVE-2013-7451

почти 9 лет назад

The validator module before 1.1.0 for Node.js allows remote attackers to bypass the XSS filter via a nested tag.

CVSS3: 6.1
EPSS: Низкий
nvd логотип

CVE-2013-7451

почти 9 лет назад

The validator module before 1.1.0 for Node.js allows remote attackers to bypass the XSS filter via a nested tag.

CVSS3: 6.1
EPSS: Низкий
debian логотип

CVE-2013-7451

почти 9 лет назад

The validator module before 1.1.0 for Node.js allows remote attackers ...

CVSS3: 6.1
EPSS: Низкий
fstec логотип

BDU:2025-10621

11 месяцев назад

Уязвимость программной платформы Node.js, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить доступ на чтение, изменение и удаление файлов

CVSS3: 7.3
EPSS: Низкий
fstec логотип

BDU:2025-09383

5 месяцев назад

Уязвимость компонента V8 программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 4
EPSS: Низкий
fstec логотип

BDU:2025-09382

5 месяцев назад

Уязвимость функции path.normalize() программной платформы Node.js, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

CVSS3: 7.9
EPSS: Низкий
fstec логотип

BDU:2024-05853

почти 2 года назад

Уязвимость функций child_process.spawn() и child_process.spawnSync() программной платформы Node.js операционных систем Windows, позволяющая нарушителю обойти ограничения безопасности и выполнить произвольные команды

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2024-05684

больше 1 года назад

Уязвимость компонента Permission Model программной платформы Node.js, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2023-04935

больше 2 лет назад

Уязвимость модуля inspector программной платформы Node.js, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2023-04929

больше 2 лет назад

Уязвимость метода fs.watchFile программной платформы Node.js, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 5.3
EPSS: Низкий
fstec логотип

BDU:2023-04928

больше 2 лет назад

Уязвимость метода fs.openAsBlob() программной платформы Node.js, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

CVSS3: 5.3
EPSS: Низкий
fstec логотип

BDU:2023-04926

больше 2 лет назад

Уязвимость программной платформы Node.js, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2023-00391

почти 3 года назад

Уязвимость модуля worker_threads программной платформы Node.js, связанная с некорректной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 3.3
EPSS: Низкий
fstec логотип

BDU:2022-06147

больше 3 лет назад

Уязвимость программной платформы Node.js, связанная с ошибками реализации процедуры аутентификации, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 6.8
EPSS: Низкий
fstec логотип

BDU:2022-04391

больше 3 лет назад

Уязвимость библиотеки providers.dll программной платформы Node.js, связанная с недостатками обработки HTTP-запросов, позволяющая нарушителю выполнить произвольный код

CVSS3: 7.3
EPSS: Низкий
fstec логотип

BDU:2022-04390

больше 3 лет назад

Уязвимость программной платформы Node.js, связанная с недостатками обработки HTTP-запросов, позволяющая нарушителю выполнять атаку "контрабанда HTTP-запросов"

CVSS3: 7.3
EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
debian логотип
CVE-2013-7453

The validator module before 1.1.0 for Node.js allows remote attackers ...

CVSS3: 6.1
1%
Низкий
почти 9 лет назад
ubuntu логотип
CVE-2013-7452

The validator module before 1.1.0 for Node.js allows remote attackers to bypass the cross-site scripting (XSS) filter via a crafted javascript URI.

CVSS3: 6.1
1%
Низкий
почти 9 лет назад
nvd логотип
CVE-2013-7452

The validator module before 1.1.0 for Node.js allows remote attackers to bypass the cross-site scripting (XSS) filter via a crafted javascript URI.

CVSS3: 6.1
1%
Низкий
почти 9 лет назад
debian логотип
CVE-2013-7452

The validator module before 1.1.0 for Node.js allows remote attackers ...

CVSS3: 6.1
1%
Низкий
почти 9 лет назад
ubuntu логотип
CVE-2013-7451

The validator module before 1.1.0 for Node.js allows remote attackers to bypass the XSS filter via a nested tag.

CVSS3: 6.1
1%
Низкий
почти 9 лет назад
nvd логотип
CVE-2013-7451

The validator module before 1.1.0 for Node.js allows remote attackers to bypass the XSS filter via a nested tag.

CVSS3: 6.1
1%
Низкий
почти 9 лет назад
debian логотип
CVE-2013-7451

The validator module before 1.1.0 for Node.js allows remote attackers ...

CVSS3: 6.1
1%
Низкий
почти 9 лет назад
fstec логотип
BDU:2025-10621

Уязвимость программной платформы Node.js, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить доступ на чтение, изменение и удаление файлов

CVSS3: 7.3
0%
Низкий
11 месяцев назад
fstec логотип
BDU:2025-09383

Уязвимость компонента V8 программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 4
0%
Низкий
5 месяцев назад
fstec логотип
BDU:2025-09382

Уязвимость функции path.normalize() программной платформы Node.js, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

CVSS3: 7.9
4%
Низкий
5 месяцев назад
fstec логотип
BDU:2024-05853

Уязвимость функций child_process.spawn() и child_process.spawnSync() программной платформы Node.js операционных систем Windows, позволяющая нарушителю обойти ограничения безопасности и выполнить произвольные команды

CVSS3: 8.8
0%
Низкий
почти 2 года назад
fstec логотип
BDU:2024-05684

Уязвимость компонента Permission Model программной платформы Node.js, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 6.5
0%
Низкий
больше 1 года назад
fstec логотип
BDU:2023-04935

Уязвимость модуля inspector программной платформы Node.js, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

CVSS3: 7.5
0%
Низкий
больше 2 лет назад
fstec логотип
BDU:2023-04929

Уязвимость метода fs.watchFile программной платформы Node.js, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 5.3
0%
Низкий
больше 2 лет назад
fstec логотип
BDU:2023-04928

Уязвимость метода fs.openAsBlob() программной платформы Node.js, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

CVSS3: 5.3
0%
Низкий
больше 2 лет назад
fstec логотип
BDU:2023-04926

Уязвимость программной платформы Node.js, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

CVSS3: 7.5
0%
Низкий
больше 2 лет назад
fstec логотип
BDU:2023-00391

Уязвимость модуля worker_threads программной платформы Node.js, связанная с некорректной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 3.3
почти 3 года назад
fstec логотип
BDU:2022-06147

Уязвимость программной платформы Node.js, связанная с ошибками реализации процедуры аутентификации, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 6.8
0%
Низкий
больше 3 лет назад
fstec логотип
BDU:2022-04391

Уязвимость библиотеки providers.dll программной платформы Node.js, связанная с недостатками обработки HTTP-запросов, позволяющая нарушителю выполнить произвольный код

CVSS3: 7.3
8%
Низкий
больше 3 лет назад
fstec логотип
BDU:2022-04390

Уязвимость программной платформы Node.js, связанная с недостатками обработки HTTP-запросов, позволяющая нарушителю выполнять атаку "контрабанда HTTP-запросов"

CVSS3: 7.3
50%
Средний
больше 3 лет назад

Уязвимостей на страницу