mathjs kayıtları

mathjs üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
40Planlayın	CVE-2017-1001002İstismar yok	math.js before 3.17.0 had an arbitrary code execution in the JavaScript engine.mathjs · math.js · CWE-94 pre-auth RCE	Kritik9,8	—	%2,4	27 Kas 2017
35İzleyin	CVE-2026-41139İstismar yok	Unsafe array index getter in mathjsmathjs · mathjs · CWE-915	Yüksek8,8	—	%0,8	7 May 2026
35İzleyin	CVE-2026-40897Kavram kanıtı	Math.js: Unsafe object property setter in mathjsmathjs · mathjs · CWE-915	Yüksek8,8	—	%0,8	24 Nis 2026
30İzleyin	CVE-2020-7743İstismar yok	The package mathjs before 7.5.1 are vulnerable to Prototype Pollution via the deepExtend function that runs upon configuration updates.mathjs · mathjs · CWE-1321 Kimlik doğrulamasız Prototype pollution	Yüksek7,3	—	%3,9	13 Eki 2020

CVE-2017-1001002
40Planlayın
math.js before 3.17.0 had an arbitrary code execution in the JavaScript engine.
KritikCVSS 9,8İstismar yokEPSS %2
- pre-auth RCE
mathjs · math.js27 Kas 2017
CVE-2026-41139
35İzleyin
Unsafe array index getter in mathjs
YüksekCVSS 8,8İstismar yokEPSS %1
mathjs · mathjs7 May 2026
CVE-2026-40897
35İzleyin
Math.js: Unsafe object property setter in mathjs
YüksekCVSS 8,8Kavram kanıtıEPSS %1
mathjs · mathjs24 Nis 2026
CVE-2020-7743
30İzleyin
The package mathjs before 7.5.1 are vulnerable to Prototype Pollution via the deepExtend function that runs upon configuration updates.
YüksekCVSS 7,3İstismar yokEPSS %4
- Kimlik doğrulamasız
- Prototype pollution
mathjs · mathjs13 Eki 2020