Записи codecov

4 опубликованных записей вендора codecov.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
38Наблюдать	CVE-2020-15123Эксплойта нет	Command injection in codecov (npm package)codecov · codecov · CWE-78 pre-auth RCE Инъекция команд	Критическая9,3	—	3,8 %	20 июл. 2020 г.
36Наблюдать	CVE-2020-7597Эксплойта нет	codecov-node npm module before 3.6.5 allows remote attackers to execute arbitrary commands.The value provided as part of the gcov-root argumcodecov · codecov · CWE-78 RCE Инъекция команд	Высокая8,8	—	2,9 %	17 февр. 2020 г.
36Наблюдать	CVE-2020-7596Эксплойта нет	Codecov npm module before 3.6.2 allows remote attackers to execute arbitrary commands via the "gcov-args" argument.codecov · nodejs uploader · CWE-78 RCE Инъекция команд	Высокая8,8	—	1,9 %	25 янв. 2020 г.
26Наблюдать	CVE-2019-10800Эксплойта нет	This affects the package codecov before 2.0.16.codecov · codecov-python · CWE-88	Средняя6,5	—	1,2 %	13 июл. 2022 г.

CVE-2020-15123
38Наблюдать
Command injection in codecov (npm package)
КритическаяCVSS 9,3Эксплойта нетEPSS 4 %
- pre-auth RCE
- Инъекция команд
codecov · codecov20 июл. 2020 г.
CVE-2020-7597
36Наблюдать
codecov-node npm module before 3.6.5 allows remote attackers to execute arbitrary commands.The value provided as part of the gcov-root argum
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %
- RCE
- Инъекция команд
codecov · codecov17 февр. 2020 г.
CVE-2020-7596
36Наблюдать
Codecov npm module before 3.6.2 allows remote attackers to execute arbitrary commands via the "gcov-args" argument.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- RCE
- Инъекция команд
codecov · nodejs uploader25 янв. 2020 г.
CVE-2019-10800
26Наблюдать
This affects the package codecov before 2.0.16.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
codecov · codecov-python13 июл. 2022 г.