aduh95
15 записей с упоминанием · 15 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2026-126051Эксплойта нет | Node.js is vulnerable to a remotely triggerable uncaught exception in TLS servers via deferred handshake callbacksnodejs · node · CWE-476 | Высокая7,5 | — | 0,7 % | 1 день назад |
27Наблюдать | CVE-2026-123877Эксплойта нет | Node.js is vulnerable to a certificate validation bypass in https.Agent via cross-policy TLS session reusenodejs · node · CWE-295 | Средняя6,8 | — | 0,2 % | 1 день назад |
23Наблюдать | CVE-2026-123875Эксплойта нет | Node.js is vulnerable to an HTTP/2 denial of service via a NULL pointer dereference when a respondWithFile() download is cancellednodejs · node · CWE-476 | Средняя5,9 | — | 0,3 % | 1 день назад |
30Наблюдать | CVE-2026-123874Эксплойта нет | Node.js is vulnerable to an HTTP/2 use-after-free via respondWithFile() stream reset during a pending writenodejs · node · CWE-416 | Высокая7,5 | — | 0,4 % | 1 день назад |
32Наблюдать | CVE-2026-123872Эксплойта нет | Node.js is vulnerable to a client certificate authentication bypass via TLS 1.2 renegotiation servername changenodejs · node · CWE-287 | Высокая8,1 | — | 0,3 % | 1 день назад |
24Наблюдать | CVE-2026-123871Эксплойта нет | Node.js is vulnerable to proxy credential disclosure via ERR_PROXY_INVALID_CONFIG error messagesnodejs · node · CWE-209 | Средняя6,2 | — | 0,1 % | 1 день назад |
23Наблюдать | CVE-2026-123868Эксплойта нет | Node.js is vulnerable to an HTTP/2 memory exhaustion denial of service via unaccounted inbound DATA on an undrained streamnodejs · node · CWE-400 | Средняя5,9 | — | 0,4 % | 1 день назад |
16Наблюдать | CVE-2026-123867Эксплойта нет | Node.js is vulnerable to a per-host mTLS authorization bypass via a CA-only SNI context failing open to the default CAnodejs · node · CWE-295 | Средняя4,2 | — | 0,1 % | 1 день назад |
30Наблюдать | CVE-2026-123866Эксплойта нет | Node.js is vulnerable to HTTP/2 response memory disclosure via a use-after-free during stream teardownnodejs · node · CWE-416 | Высокая7,5 | — | 0,4 % | 1 день назад |
30Наблюдать | CVE-2026-123865Эксплойта нет | Node.js is vulnerable to an HTTP/2 memory and file-descriptor leak via a protocol error during session shutdownnodejs · node · CWE-400 | Высокая7,5 | — | 0,5 % | 1 день назад |
32Наблюдать | CVE-2026-123864Эксплойта нет | Node.js is vulnerable to cross-connection memory disclosure via TLS write re-entrancy in the HTTPS request parsernodejs · node · CWE-416 | Высокая8,1 | — | 0,3 % | 1 день назад |
32Наблюдать | CVE-2026-123863Эксплойта нет | Node.js is vulnerable to a remote HTTP/2 denial of service via a reachable assertion in Http2Session teardownnodejs · node · CWE-617 | Высокая8,2 | — | 0,4 % | 1 день назад |
11Наблюдать | CVE-2026-123862Эксплойта нет | Node.js is vulnerable to a zlib denial of service via a stream destroy during a pending params() callnodejs · node · CWE-248 | Низкая2,9 | — | 0,1 % | 1 день назад |
10Наблюдать | CVE-2026-123829Эксплойта нет | Node.js is vulnerable to Permission Model file-name disclosure via recursive fs.watchnodejs · node · CWE-200 | Низкая2,5 | — | 0,1 % | 1 день назад |
23Наблюдать | CVE-2026-123828Эксплойта нет | Node.js is vulnerable to a heap buffer overflow in HTTP/2 session.altsvc() via a long originnodejs · node · CWE-122 | Средняя5,9 | — | 0,5 % | 1 день назад |
- CVE-2026-12605130Наблюдать
Node.js is vulnerable to a remotely triggerable uncaught exception in TLS servers via deferred handshake callbacks
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nodejs · node1 день назад
- CVE-2026-12387727Наблюдать
Node.js is vulnerable to a certificate validation bypass in https.Agent via cross-policy TLS session reuse
СредняяCVSS 6,8Эксплойта нетEPSS 0 %nodejs · node1 день назад
- CVE-2026-12387523Наблюдать
Node.js is vulnerable to an HTTP/2 denial of service via a NULL pointer dereference when a respondWithFile() download is cancelled
СредняяCVSS 5,9Эксплойта нетEPSS 0 %nodejs · node1 день назад
- CVE-2026-12387430Наблюдать
Node.js is vulnerable to an HTTP/2 use-after-free via respondWithFile() stream reset during a pending write
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nodejs · node1 день назад
- CVE-2026-12387232Наблюдать
Node.js is vulnerable to a client certificate authentication bypass via TLS 1.2 renegotiation servername change
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %nodejs · node1 день назад
- CVE-2026-12387124Наблюдать
Node.js is vulnerable to proxy credential disclosure via ERR_PROXY_INVALID_CONFIG error messages
СредняяCVSS 6,2Эксплойта нетEPSS 0 %nodejs · node1 день назад
- CVE-2026-12386823Наблюдать
Node.js is vulnerable to an HTTP/2 memory exhaustion denial of service via unaccounted inbound DATA on an undrained stream
СредняяCVSS 5,9Эксплойта нетEPSS 0 %nodejs · node1 день назад
- CVE-2026-12386716Наблюдать
Node.js is vulnerable to a per-host mTLS authorization bypass via a CA-only SNI context failing open to the default CA
СредняяCVSS 4,2Эксплойта нетEPSS 0 %nodejs · node1 день назад
- CVE-2026-12386630Наблюдать
Node.js is vulnerable to HTTP/2 response memory disclosure via a use-after-free during stream teardown
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nodejs · node1 день назад
- CVE-2026-12386530Наблюдать
Node.js is vulnerable to an HTTP/2 memory and file-descriptor leak via a protocol error during session shutdown
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nodejs · node1 день назад
- CVE-2026-12386432Наблюдать
Node.js is vulnerable to cross-connection memory disclosure via TLS write re-entrancy in the HTTPS request parser
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %nodejs · node1 день назад
- CVE-2026-12386332Наблюдать
Node.js is vulnerable to a remote HTTP/2 denial of service via a reachable assertion in Http2Session teardown
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %nodejs · node1 день назад
- CVE-2026-12386211Наблюдать
Node.js is vulnerable to a zlib denial of service via a stream destroy during a pending params() call
НизкаяCVSS 2,9Эксплойта нетEPSS 0 %nodejs · node1 день назад
- CVE-2026-12382910Наблюдать
Node.js is vulnerable to Permission Model file-name disclosure via recursive fs.watch
НизкаяCVSS 2,5Эксплойта нетEPSS 0 %nodejs · node1 день назад
- CVE-2026-12382823Наблюдать
Node.js is vulnerable to a heap buffer overflow in HTTP/2 session.altsvc() via a long origin
СредняяCVSS 5,9Эксплойта нетEPSS 0 %nodejs · node1 день назад