bjohansebas
12 записей с упоминанием · 12 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
21Наблюдать | CVE-2026-88932Эксплойта нет | multer vulnerable to Denial of Service via orphaned disk writes on aborted uploadsmulter · multer · CWE-400 | Средняя5,3 | — | 0,5 % | 14 сент. 2026 г. |
30Наблюдать | CVE-2026-87776Эксплойта нет | compression vulnerable to Denial of Service via memory leak on premature response closecompression · compression · CWE-401 | Высокая7,5 | — | 0,6 % | 11 сент. 2026 г. |
23Наблюдать | CVE-2026-87123Эксплойта нет | hbs vulnerable to Denial of Service via unhandled exception in async helper output escapinghbs · hbs · CWE-248 | Средняя5,9 | — | 0,4 % | 11 сент. 2026 г. |
14Наблюдать | CVE-2026-77063Эксплойта нет | multer vulnerable to file size limit bypass via async fileFilter race conditionexpressjs · multer · CWE-362 | Низкая3,7 | — | 0,2 % | 28 авг. 2026 г. |
30Наблюдать | CVE-2026-77037Эксплойта нет | multer vulnerable to Denial of Service via file descriptor leak on aborted uploadsexpressjs · multer · CWE-400 | Высокая7,5 | — | 0,3 % | 28 авг. 2026 г. |
21Наблюдать | CVE-2026-15603Эксплойта нет | morgan vulnerable to Log Forging via unescaped Unicode line separatorsmorgan project · morgan · CWE-117 | Средняя5,3 | — | 0,3 % | 28 авг. 2026 г. |
32Наблюдать | CVE-2026-16231Эксплойта нет | hbs vulnerable to XSS via registerAsyncHelper output-escaping bypasshbs project · hbs · CWE-79 | Высокая8,1 | — | 0,2 % | 25 авг. 2026 г. |
23Наблюдать | CVE-2026-12590Эксплойта нет | body-parser vulnerable to denial of service when invalid limit value silently disables size enforcementopenjsf · body-parser · CWE-770 | Средняя5,9 | — | 0,4 % | 9 июл. 2026 г. |
21Наблюдать | CVE-2026-14631Эксплойта нет | webpack-dev-server vulnerable to denial of service via a malformed Host or Origin headerwebpack.js · webpack-dev-server · CWE-20 | Средняя5,3 | — | 0,5 % | 3 июл. 2026 г. |
18Наблюдать | CVE-2026-14620Proof of concept | webpack-dev-server vulnerable to cross-site request forgery via internal developer endpointswebpack.js · webpack-dev-server · CWE-352 | Средняя4,7 | — | 0,5 % | 3 июл. 2026 г. |
17Наблюдать | CVE-2026-9595Эксплойта нет | webpack-dev-server vulnerable to HMR WebSocket interception via permissive user proxieswebpack.js · webpack-dev-server · CWE-346 | Средняя4,3 | — | 0,2 % | 15 июн. 2026 г. |
30Наблюдать | CVE-2026-5038Эксплойта нет | multer vulnerable to Denial of Service via incomplete cleanup of aborted uploadsexpressjs · multer · CWE-459 | Высокая7,5 | — | 0,5 % | 15 июн. 2026 г. |
- CVE-2026-8893221Наблюдать
multer vulnerable to Denial of Service via orphaned disk writes on aborted uploads
СредняяCVSS 5,3Эксплойта нетEPSS 1 %multer · multer14 сент. 2026 г.
- CVE-2026-8777630Наблюдать
compression vulnerable to Denial of Service via memory leak on premature response close
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %compression · compression11 сент. 2026 г.
- CVE-2026-8712323Наблюдать
hbs vulnerable to Denial of Service via unhandled exception in async helper output escaping
СредняяCVSS 5,9Эксплойта нетEPSS 0 %hbs · hbs11 сент. 2026 г.
- CVE-2026-7706314Наблюдать
multer vulnerable to file size limit bypass via async fileFilter race condition
НизкаяCVSS 3,7Эксплойта нетEPSS 0 %expressjs · multer28 авг. 2026 г.
- CVE-2026-7703730Наблюдать
multer vulnerable to Denial of Service via file descriptor leak on aborted uploads
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %expressjs · multer28 авг. 2026 г.
- CVE-2026-1560321Наблюдать
morgan vulnerable to Log Forging via unescaped Unicode line separators
СредняяCVSS 5,3Эксплойта нетEPSS 0 %morgan project · morgan28 авг. 2026 г.
- CVE-2026-1623132Наблюдать
hbs vulnerable to XSS via registerAsyncHelper output-escaping bypass
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %hbs project · hbs25 авг. 2026 г.
- CVE-2026-1259023Наблюдать
body-parser vulnerable to denial of service when invalid limit value silently disables size enforcement
СредняяCVSS 5,9Эксплойта нетEPSS 0 %openjsf · body-parser9 июл. 2026 г.
- CVE-2026-1463121Наблюдать
webpack-dev-server vulnerable to denial of service via a malformed Host or Origin header
СредняяCVSS 5,3Эксплойта нетEPSS 1 %webpack.js · webpack-dev-server3 июл. 2026 г.
- CVE-2026-1462018Наблюдать
webpack-dev-server vulnerable to cross-site request forgery via internal developer endpoints
СредняяCVSS 4,7Proof of conceptEPSS 1 %webpack.js · webpack-dev-server3 июл. 2026 г.
- CVE-2026-959517Наблюдать
webpack-dev-server vulnerable to HMR WebSocket interception via permissive user proxies
СредняяCVSS 4,3Эксплойта нетEPSS 0 %webpack.js · webpack-dev-server15 июн. 2026 г.
- CVE-2026-503830Наблюдать
multer vulnerable to Denial of Service via incomplete cleanup of aborted uploads
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %expressjs · multer15 июн. 2026 г.