Логотип exploitDog
bind:"CVE-2022-30123" OR bind:"CVE-2019-11358"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2022-30123" OR bind:"CVE-2019-11358"

Количество 25

Количество 25

oracle-oval логотип

ELSA-2022-7343

больше 2 лет назад

ELSA-2022-7343: pcs security update (IMPORTANT)

EPSS: Низкий
ubuntu логотип

CVE-2022-30123

больше 2 лет назад

A sequence injection vulnerability exists in Rack <2.0.9.1, <2.1.4.1 and <2.2.3.1 which could allow is a possible shell escape in the Lint and CommonLogger components of Rack.

CVSS3: 10
EPSS: Низкий
redhat логотип

CVE-2022-30123

около 3 лет назад

A sequence injection vulnerability exists in Rack <2.0.9.1, <2.1.4.1 and <2.2.3.1 which could allow is a possible shell escape in the Lint and CommonLogger components of Rack.

CVSS3: 10
EPSS: Низкий
nvd логотип

CVE-2022-30123

больше 2 лет назад

A sequence injection vulnerability exists in Rack <2.0.9.1, <2.1.4.1 and <2.2.3.1 which could allow is a possible shell escape in the Lint and CommonLogger components of Rack.

CVSS3: 10
EPSS: Низкий
debian логотип

CVE-2022-30123

больше 2 лет назад

A sequence injection vulnerability exists in Rack <2.0.9.1, <2.1.4.1 a ...

CVSS3: 10
EPSS: Низкий
ubuntu логотип

CVE-2019-11358

около 6 лет назад

jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, {}, ...) because of Object.prototype pollution. If an unsanitized source object contained an enumerable __proto__ property, it could extend the native Object.prototype.

CVSS3: 6.1
EPSS: Низкий
redhat логотип

CVE-2019-11358

около 6 лет назад

jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, {}, ...) because of Object.prototype pollution. If an unsanitized source object contained an enumerable __proto__ property, it could extend the native Object.prototype.

CVSS3: 5.6
EPSS: Низкий
nvd логотип

CVE-2019-11358

около 6 лет назад

jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, {}, ...) because of Object.prototype pollution. If an unsanitized source object contained an enumerable __proto__ property, it could extend the native Object.prototype.

CVSS3: 6.1
EPSS: Низкий
msrc логотип

CVE-2019-11358

9 месяцев назад

CVSS3: 6.1
EPSS: Низкий
debian логотип

CVE-2019-11358

около 6 лет назад

jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other produc ...

CVSS3: 6.1
EPSS: Низкий
github логотип

GHSA-wq4h-7r42-5hrr

около 3 лет назад

Possible shell escape sequence injection vulnerability in Rack

CVSS3: 10
EPSS: Низкий
fstec логотип

BDU:2022-04201

почти 3 года назад

Уязвимость модульного интерфейса между веб-серверами и веб-приложениями Rack, связанная с неправильной нейтрализацией специальных элементов используемых в команде ОС, позволяющая нарушителю выполнять произвольные команды оболочки в целевой системе

CVSS3: 9.8
EPSS: Низкий
github логотип

GHSA-6c3j-c64m-qhgq

около 6 лет назад

XSS in jQuery as used in Drupal, Backdrop CMS, and other products

CVSS3: 6.1
EPSS: Низкий
fstec логотип

BDU:2019-04254

около 6 лет назад

Уязвимость функции jQuery.extend (true, {}, ...) библиотеки jQuery, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

CVSS3: 6.1
EPSS: Низкий
fstec логотип

BDU:2019-01542

около 6 лет назад

Уязвимость функции jQuery.extend() библиотеки jQuery, позволяющая нарушителю вызвать отказ в обслуживании, выполнить произвольный JavaScript-код или повысить свои привилегии

CVSS3: 8.1
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:2192-1

почти 3 года назад

Security update for rubygem-rack

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2024:0231-1

11 месяцев назад

Security update for python-notebook

EPSS: Низкий
redos логотип

ROS-20220706-02

почти 3 года назад

Множественные уязвимости Rubygem Rack

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2019:1839-1

почти 6 лет назад

Security update for python-Django

EPSS: Низкий
rocky логотип

RLSA-2020:4670

больше 4 лет назад

Moderate: idm:DL1 and idm:client security, bug fix, and enhancement update

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
oracle-oval логотип
ELSA-2022-7343

ELSA-2022-7343: pcs security update (IMPORTANT)

больше 2 лет назад
ubuntu логотип
CVE-2022-30123

A sequence injection vulnerability exists in Rack <2.0.9.1, <2.1.4.1 and <2.2.3.1 which could allow is a possible shell escape in the Lint and CommonLogger components of Rack.

CVSS3: 10
2%
Низкий
больше 2 лет назад
redhat логотип
CVE-2022-30123

A sequence injection vulnerability exists in Rack <2.0.9.1, <2.1.4.1 and <2.2.3.1 which could allow is a possible shell escape in the Lint and CommonLogger components of Rack.

CVSS3: 10
2%
Низкий
около 3 лет назад
nvd логотип
CVE-2022-30123

A sequence injection vulnerability exists in Rack <2.0.9.1, <2.1.4.1 and <2.2.3.1 which could allow is a possible shell escape in the Lint and CommonLogger components of Rack.

CVSS3: 10
2%
Низкий
больше 2 лет назад
debian логотип
CVE-2022-30123

A sequence injection vulnerability exists in Rack <2.0.9.1, <2.1.4.1 a ...

CVSS3: 10
2%
Низкий
больше 2 лет назад
ubuntu логотип
CVE-2019-11358

jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, {}, ...) because of Object.prototype pollution. If an unsanitized source object contained an enumerable __proto__ property, it could extend the native Object.prototype.

CVSS3: 6.1
2%
Низкий
около 6 лет назад
redhat логотип
CVE-2019-11358

jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, {}, ...) because of Object.prototype pollution. If an unsanitized source object contained an enumerable __proto__ property, it could extend the native Object.prototype.

CVSS3: 5.6
2%
Низкий
около 6 лет назад
nvd логотип
CVE-2019-11358

jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, {}, ...) because of Object.prototype pollution. If an unsanitized source object contained an enumerable __proto__ property, it could extend the native Object.prototype.

CVSS3: 6.1
2%
Низкий
около 6 лет назад
msrc логотип
CVSS3: 6.1
2%
Низкий
9 месяцев назад
debian логотип
CVE-2019-11358

jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other produc ...

CVSS3: 6.1
2%
Низкий
около 6 лет назад
github логотип
GHSA-wq4h-7r42-5hrr

Possible shell escape sequence injection vulnerability in Rack

CVSS3: 10
2%
Низкий
около 3 лет назад
fstec логотип
BDU:2022-04201

Уязвимость модульного интерфейса между веб-серверами и веб-приложениями Rack, связанная с неправильной нейтрализацией специальных элементов используемых в команде ОС, позволяющая нарушителю выполнять произвольные команды оболочки в целевой системе

CVSS3: 9.8
2%
Низкий
почти 3 года назад
github логотип
GHSA-6c3j-c64m-qhgq

XSS in jQuery as used in Drupal, Backdrop CMS, and other products

CVSS3: 6.1
2%
Низкий
около 6 лет назад
fstec логотип
BDU:2019-04254

Уязвимость функции jQuery.extend (true, {}, ...) библиотеки jQuery, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

CVSS3: 6.1
2%
Низкий
около 6 лет назад
fstec логотип
BDU:2019-01542

Уязвимость функции jQuery.extend() библиотеки jQuery, позволяющая нарушителю вызвать отказ в обслуживании, выполнить произвольный JavaScript-код или повысить свои привилегии

CVSS3: 8.1
2%
Низкий
около 6 лет назад
suse-cvrf логотип
SUSE-SU-2022:2192-1

Security update for rubygem-rack

почти 3 года назад
suse-cvrf логотип
openSUSE-SU-2024:0231-1

Security update for python-notebook

11 месяцев назад
redos логотип
ROS-20220706-02

Множественные уязвимости Rubygem Rack

почти 3 года назад
suse-cvrf логотип
openSUSE-SU-2019:1839-1

Security update for python-Django

почти 6 лет назад
rocky логотип
RLSA-2020:4670

Moderate: idm:DL1 and idm:client security, bug fix, and enhancement update

больше 4 лет назад

Уязвимостей на страницу