Количество 6
Количество 6
CVE-2017-18869
A TOCTOU issue in the chownr package before 1.1.0 for Node.js 10.10 could allow a local attacker to trick it into descending into unintended directories via symlink attacks.
CVE-2017-18869
A TOCTOU issue in the chownr package before 1.1.0 for Node.js 10.10 could allow a local attacker to trick it into descending into unintended directories via symlink attacks.
CVE-2017-18869
A TOCTOU issue in the chownr package before 1.1.0 for Node.js 10.10 could allow a local attacker to trick it into descending into unintended directories via symlink attacks.
CVE-2017-18869
A TOCTOU issue in the chownr package before 1.1.0 for Node.js 10.10 co ...
GHSA-c6rq-rjc2-86v2
Time-of-check Time-of-use (TOCTOU) Race Condition in chownr
BDU:2024-01722
Уязвимость пакета chownr программной платформы Node.js, позволяющая нарушителю получить несанкционированный доступ к произвольным каталогам
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2017-18869 A TOCTOU issue in the chownr package before 1.1.0 for Node.js 10.10 could allow a local attacker to trick it into descending into unintended directories via symlink attacks. | CVSS3: 2.5 | 0% Низкий | больше 5 лет назад |
 | CVE-2017-18869 A TOCTOU issue in the chownr package before 1.1.0 for Node.js 10.10 could allow a local attacker to trick it into descending into unintended directories via symlink attacks. | CVSS3: 7.7 | 0% Низкий | больше 7 лет назад |
 | CVE-2017-18869 A TOCTOU issue in the chownr package before 1.1.0 for Node.js 10.10 could allow a local attacker to trick it into descending into unintended directories via symlink attacks. | CVSS3: 2.5 | 0% Низкий | больше 5 лет назад |
| CVE-2017-18869 A TOCTOU issue in the chownr package before 1.1.0 for Node.js 10.10 co ... | CVSS3: 2.5 | 0% Низкий | больше 5 лет назад |
| GHSA-c6rq-rjc2-86v2 Time-of-check Time-of-use (TOCTOU) Race Condition in chownr | CVSS3: 2.5 | 0% Низкий | почти 4 года назад |
 | BDU:2024-01722 Уязвимость пакета chownr программной платформы Node.js, позволяющая нарушителю получить несанкционированный доступ к произвольным каталогам | CVSS3: 2.5 | 0% Низкий | больше 8 лет назад |
Уязвимостей на страницу