Логотип exploitDog
bind:"CVE-2021-22931"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2021-22931"

Количество 23

Количество 23

ubuntu логотип

CVE-2021-22931

почти 4 года назад

Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to Remote Code Execution, XSS, Application crashes due to missing input validation of host names returned by Domain Name Servers in Node.js dns library which can lead to output of wrong hostnames (leading to Domain Hijacking) and injection vulnerabilities in applications using the library.

CVSS3: 9.8
EPSS: Низкий
redhat логотип

CVE-2021-22931

почти 4 года назад

Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to Remote Code Execution, XSS, Application crashes due to missing input validation of host names returned by Domain Name Servers in Node.js dns library which can lead to output of wrong hostnames (leading to Domain Hijacking) and injection vulnerabilities in applications using the library.

CVSS3: 5
EPSS: Низкий
nvd логотип

CVE-2021-22931

почти 4 года назад

Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to Remote Code Execution, XSS, Application crashes due to missing input validation of host names returned by Domain Name Servers in Node.js dns library which can lead to output of wrong hostnames (leading to Domain Hijacking) and injection vulnerabilities in applications using the library.

CVSS3: 9.8
EPSS: Низкий
msrc логотип

CVE-2021-22931

почти 4 года назад

CVSS3: 9.8
EPSS: Низкий
debian логотип

CVE-2021-22931

почти 4 года назад

Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to Remote Co ...

CVSS3: 9.8
EPSS: Низкий
github логотип

GHSA-7r9p-c88x-w357

около 3 лет назад

Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to Remote Code Execution, XSS, Application crashes due to missing input validation of host names returned by Domain Name Servers in Node.js dns library which can lead to output of wrong hostnames (leading to Domain Hijacking) and injection vulnerabilities in applications using the library.

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2022-01892

почти 4 года назад

Уязвимость библиотеки dns программной платформы Node.js, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 9.8
EPSS: Низкий
rocky логотип

RLSA-2021:3666

больше 3 лет назад

Important: nodejs:14 security and bug fix update

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:2953-1

почти 4 года назад

Security update for nodejs10

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:1239-1

почти 4 года назад

Security update for nodejs10

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:2953-1

почти 4 года назад

Security update for nodejs10

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:2823-1

почти 4 года назад

Security update for nodejs10

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:3211-1

больше 3 лет назад

Security update for nodejs14

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:2875-1

почти 4 года назад

Security update for nodejs12

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:1313-1

больше 3 лет назад

Security update for nodejs14

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2021:1214-1

почти 4 года назад

Security update for nodejs12

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:3211-1

больше 3 лет назад

Security update for nodejs14

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:3184-1

больше 3 лет назад

Security update for nodejs14

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:2875-1

почти 4 года назад

Security update for nodejs12

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:2824-1

почти 4 года назад

Security update for nodejs12

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2021-22931

Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to Remote Code Execution, XSS, Application crashes due to missing input validation of host names returned by Domain Name Servers in Node.js dns library which can lead to output of wrong hostnames (leading to Domain Hijacking) and injection vulnerabilities in applications using the library.

CVSS3: 9.8
1%
Низкий
почти 4 года назад
redhat логотип
CVE-2021-22931

Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to Remote Code Execution, XSS, Application crashes due to missing input validation of host names returned by Domain Name Servers in Node.js dns library which can lead to output of wrong hostnames (leading to Domain Hijacking) and injection vulnerabilities in applications using the library.

CVSS3: 5
1%
Низкий
почти 4 года назад
nvd логотип
CVE-2021-22931

Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to Remote Code Execution, XSS, Application crashes due to missing input validation of host names returned by Domain Name Servers in Node.js dns library which can lead to output of wrong hostnames (leading to Domain Hijacking) and injection vulnerabilities in applications using the library.

CVSS3: 9.8
1%
Низкий
почти 4 года назад
msrc логотип
CVSS3: 9.8
1%
Низкий
почти 4 года назад
debian логотип
CVE-2021-22931

Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to Remote Co ...

CVSS3: 9.8
1%
Низкий
почти 4 года назад
github логотип
GHSA-7r9p-c88x-w357

Node.js before 16.6.0, 14.17.4, and 12.22.4 is vulnerable to Remote Code Execution, XSS, Application crashes due to missing input validation of host names returned by Domain Name Servers in Node.js dns library which can lead to output of wrong hostnames (leading to Domain Hijacking) and injection vulnerabilities in applications using the library.

CVSS3: 9.8
1%
Низкий
около 3 лет назад
fstec логотип
BDU:2022-01892

Уязвимость библиотеки dns программной платформы Node.js, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 9.8
1%
Низкий
почти 4 года назад
rocky логотип
RLSA-2021:3666

Important: nodejs:14 security and bug fix update

больше 3 лет назад
suse-cvrf логотип
openSUSE-SU-2021:2953-1

Security update for nodejs10

почти 4 года назад
suse-cvrf логотип
openSUSE-SU-2021:1239-1

Security update for nodejs10

почти 4 года назад
suse-cvrf логотип
SUSE-SU-2021:2953-1

Security update for nodejs10

почти 4 года назад
suse-cvrf логотип
SUSE-SU-2021:2823-1

Security update for nodejs10

почти 4 года назад
suse-cvrf логотип
openSUSE-SU-2021:3211-1

Security update for nodejs14

больше 3 лет назад
suse-cvrf логотип
openSUSE-SU-2021:2875-1

Security update for nodejs12

почти 4 года назад
suse-cvrf логотип
openSUSE-SU-2021:1313-1

Security update for nodejs14

больше 3 лет назад
suse-cvrf логотип
openSUSE-SU-2021:1214-1

Security update for nodejs12

почти 4 года назад
suse-cvrf логотип
SUSE-SU-2021:3211-1

Security update for nodejs14

больше 3 лет назад
suse-cvrf логотип
SUSE-SU-2021:3184-1

Security update for nodejs14

больше 3 лет назад
suse-cvrf логотип
SUSE-SU-2021:2875-1

Security update for nodejs12

почти 4 года назад
suse-cvrf логотип
SUSE-SU-2021:2824-1

Security update for nodejs12

почти 4 года назад

Уязвимостей на страницу