Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Поиск уязвимостей

Количество 1 297

Количество 1 297

redhat логотип

CVE-2015-0278

почти 13 лет назад

libuv before 0.10.34 does not properly drop group privileges, which allows context-dependent attackers to gain privileges via unspecified vectors.

CVSS2: 3.3
EPSS: Низкий
nvd логотип

CVE-2015-0278

больше 11 лет назад

libuv before 0.10.34 does not properly drop group privileges, which allows context-dependent attackers to gain privileges via unspecified vectors.

CVSS2: 10
EPSS: Низкий
debian логотип

CVE-2015-0278

больше 11 лет назад

libuv before 0.10.34 does not properly drop group privileges, which al ...

CVSS2: 10
EPSS: Низкий
ubuntu логотип

CVE-2014-9748

больше 6 лет назад

The uv_rwlock_t fallback implementation for Windows XP and Server 2003 in libuv before 1.7.4 does not properly prevent threads from releasing the locks of other threads, which allows attackers to cause a denial of service (deadlock) or possibly have unspecified other impact by leveraging a race condition.

CVSS3: 8.1
EPSS: Низкий
nvd логотип

CVE-2014-9748

больше 6 лет назад

The uv_rwlock_t fallback implementation for Windows XP and Server 2003 in libuv before 1.7.4 does not properly prevent threads from releasing the locks of other threads, which allows attackers to cause a denial of service (deadlock) or possibly have unspecified other impact by leveraging a race condition.

CVSS3: 8.1
EPSS: Низкий
debian логотип

CVE-2014-9748

больше 6 лет назад

The uv_rwlock_t fallback implementation for Windows XP and Server 2003 ...

CVSS3: 8.1
EPSS: Низкий
ubuntu логотип

CVE-2014-6394

около 12 лет назад

visionmedia send before 0.8.4 for Node.js uses a partial comparison for verifying whether a directory is within the document root, which allows remote attackers to access restricted directories, as demonstrated using "public-restricted" under a "public" directory.

CVSS2: 7.5
EPSS: Низкий
redhat логотип

CVE-2014-6394

около 12 лет назад

visionmedia send before 0.8.4 for Node.js uses a partial comparison for verifying whether a directory is within the document root, which allows remote attackers to access restricted directories, as demonstrated using "public-restricted" under a "public" directory.

CVSS2: 2.6
EPSS: Низкий
nvd логотип

CVE-2014-6394

около 12 лет назад

visionmedia send before 0.8.4 for Node.js uses a partial comparison for verifying whether a directory is within the document root, which allows remote attackers to access restricted directories, as demonstrated using "public-restricted" under a "public" directory.

CVSS2: 7.5
EPSS: Низкий
debian логотип

CVE-2014-6394

около 12 лет назад

visionmedia send before 0.8.4 for Node.js uses a partial comparison fo ...

CVSS2: 7.5
EPSS: Низкий
fstec логотип

BDU:2026-04839

8 месяцев назад

Уязвимость программной платформы Node.js, связанная с некорректной зачисткой или освобождением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.9
EPSS: Низкий
fstec логотип

BDU:2026-04838

8 месяцев назад

Уязвимость функции fs.realpathSync.native() программной платформы Node.js, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 3.3
EPSS: Низкий
fstec логотип

BDU:2026-04837

8 месяцев назад

Уязвимость программной платформы Node.js, связанная с истощением дескриптора файлов, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

CVSS3: 3.3
EPSS: Низкий
fstec логотип

BDU:2026-01718

9 месяцев назад

Уязвимость библиотеки juliangruber/brace-expansion программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 8.6
EPSS: Низкий
fstec логотип

BDU:2026-01716

12 месяцев назад

Уязвимость функции foregroundChild() библиотеки для поиска файлов и директорий Glob программной платформы Node.js, позволяющая нарушителю выполнить произвольный код

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2026-01714

около 1 года назад

Уязвимость библиотеки node-tar программной платформы Node.js, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 7
EPSS: Низкий
fstec логотип

BDU:2026-01436

почти 8 лет назад

Уязвимость программной платформы Node.js, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Средний
fstec логотип

BDU:2026-01435

больше 8 лет назад

Уязвимость функций Buffer.fill() и Buffer.alloc() программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2026-01434

больше 8 лет назад

Уязвимость компонентов node_http2 программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2026-01430

почти 8 лет назад

Уязвимость функции url.parse() программной платформы Node.js, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 4.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
redhat логотип
CVE-2015-0278

libuv before 0.10.34 does not properly drop group privileges, which allows context-dependent attackers to gain privileges via unspecified vectors.

CVSS2: 3.3
3%
Низкий
почти 13 лет назад
nvd логотип
CVE-2015-0278

libuv before 0.10.34 does not properly drop group privileges, which allows context-dependent attackers to gain privileges via unspecified vectors.

CVSS2: 10
3%
Низкий
больше 11 лет назад
debian логотип
CVE-2015-0278

libuv before 0.10.34 does not properly drop group privileges, which al ...

CVSS2: 10
3%
Низкий
больше 11 лет назад
ubuntu логотип
CVE-2014-9748

The uv_rwlock_t fallback implementation for Windows XP and Server 2003 in libuv before 1.7.4 does not properly prevent threads from releasing the locks of other threads, which allows attackers to cause a denial of service (deadlock) or possibly have unspecified other impact by leveraging a race condition.

CVSS3: 8.1
3%
Низкий
больше 6 лет назад
nvd логотип
CVE-2014-9748

The uv_rwlock_t fallback implementation for Windows XP and Server 2003 in libuv before 1.7.4 does not properly prevent threads from releasing the locks of other threads, which allows attackers to cause a denial of service (deadlock) or possibly have unspecified other impact by leveraging a race condition.

CVSS3: 8.1
3%
Низкий
больше 6 лет назад
debian логотип
CVE-2014-9748

The uv_rwlock_t fallback implementation for Windows XP and Server 2003 ...

CVSS3: 8.1
3%
Низкий
больше 6 лет назад
ubuntu логотип
CVE-2014-6394

visionmedia send before 0.8.4 for Node.js uses a partial comparison for verifying whether a directory is within the document root, which allows remote attackers to access restricted directories, as demonstrated using "public-restricted" under a "public" directory.

CVSS2: 7.5
4%
Низкий
около 12 лет назад
redhat логотип
CVE-2014-6394

visionmedia send before 0.8.4 for Node.js uses a partial comparison for verifying whether a directory is within the document root, which allows remote attackers to access restricted directories, as demonstrated using "public-restricted" under a "public" directory.

CVSS2: 2.6
4%
Низкий
около 12 лет назад
nvd логотип
CVE-2014-6394

visionmedia send before 0.8.4 for Node.js uses a partial comparison for verifying whether a directory is within the document root, which allows remote attackers to access restricted directories, as demonstrated using "public-restricted" under a "public" directory.

CVSS2: 7.5
4%
Низкий
около 12 лет назад
debian логотип
CVE-2014-6394

visionmedia send before 0.8.4 for Node.js uses a partial comparison fo ...

CVSS2: 7.5
4%
Низкий
около 12 лет назад
fstec логотип
BDU:2026-04839

Уязвимость программной платформы Node.js, связанная с некорректной зачисткой или освобождением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.9
0%
Низкий
8 месяцев назад
fstec логотип
BDU:2026-04838

Уязвимость функции fs.realpathSync.native() программной платформы Node.js, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 3.3
0%
Низкий
8 месяцев назад
fstec логотип
BDU:2026-04837

Уязвимость программной платформы Node.js, связанная с истощением дескриптора файлов, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

CVSS3: 3.3
0%
Низкий
8 месяцев назад
fstec логотип
BDU:2026-01718

Уязвимость библиотеки juliangruber/brace-expansion программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 8.6
1%
Низкий
9 месяцев назад
fstec логотип
BDU:2026-01716

Уязвимость функции foregroundChild() библиотеки для поиска файлов и директорий Glob программной платформы Node.js, позволяющая нарушителю выполнить произвольный код

CVSS3: 7.5
3%
Низкий
12 месяцев назад
fstec логотип
BDU:2026-01714

Уязвимость библиотеки node-tar программной платформы Node.js, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 7
0%
Низкий
около 1 года назад
fstec логотип
BDU:2026-01436

Уязвимость программной платформы Node.js, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
16%
Средний
почти 8 лет назад
fstec логотип
BDU:2026-01435

Уязвимость функций Buffer.fill() и Buffer.alloc() программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
7%
Низкий
больше 8 лет назад
fstec логотип
BDU:2026-01434

Уязвимость компонентов node_http2 программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
7%
Низкий
больше 8 лет назад
fstec логотип
BDU:2026-01430

Уязвимость функции url.parse() программной платформы Node.js, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 4.3
4%
Низкий
почти 8 лет назад

Уязвимостей на страницу