Записи crates.io
1 199 опубликованных записей вендора crates.io.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 6
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-125 Out-of-bounds Read17
- CWE-20 Improper Input Validation15
- CWE-362 Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')13
- CWE-863 Incorrect Authorization13
- CWE-770 Allocation of Resources Without Limits or Throttling12
- CWE-416 Use After Free11
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
1 199 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | GHSA-5wp8-q9mx-8jx8Эксплойта нет | zeptoclaw has Shell allowlist-blocklist bypass via command/argument injection and file name wildcardscrates.io · zeptoclaw · CWE-77 | Критическая10,0 | — | — | 5 мар. 2026 г. |
39Наблюдать | RUSTSEC-2022-0051Эксплойта нет | Memory corruption in liblz4crates.io · lz4-sys | Критическая9,8 | — | — | 25 авг. 2022 г. |
39Наблюдать | GHSA-9q5j-jm53-v7vrЭксплойта нет | lz4-sys vulnerable to memory corruption via issue in liblz4crates.io · lz4-sys · CWE-190 | Критическая9,8 | — | — | 1 сент. 2022 г. |
39Наблюдать | GHSA-x4mq-m75f-mx8mЭксплойта нет | Delegate functions are missing `Send` boundcrates.io · windows · CWE-820 | Критическая9,8 | — | — | 17 июн. 2022 г. |
39Наблюдать | RUSTSEC-2021-0122Эксплойта нет | Generated code can read and write out of bounds in safe codecrates.io · flatbuffers | Критическая9,8 | — | — | 31 окт. 2021 г. |
39Наблюдать | GHSA-3jch-9qgp-4844Эксплойта нет | Generated code can read and write out of bounds in safe codecrates.io · flatbuffers | Критическая9,8 | — | — | 16 июн. 2022 г. |
38Наблюдать | GHSA-f9v3-j2m7-4hpgЭксплойта нет | Duplicate Advisory: HTTP Request Smuggling via Premature Upgradecrates.io · pingora-core · CWE-444 | Критическая9,5 | — | — | 5 мар. 2026 г. |
38Наблюдать | GHSA-f8h5-x737-x4xrЭксплойта нет | `finch-rust` was removed from crates.io for malicious codecrates.io · finch-rust | Критическая9,5 | — | — | 6 февр. 2026 г. |
38Наблюдать | GHSA-fxc9-7j2w-vx54Эксплойта нет | mpp has multiple payment bypass and griefing vulnerabilitiescrates.io · mpp · CWE-288 | Критическая9,5 | — | — | 29 мар. 2026 г. |
38Наблюдать | GHSA-82vg-5v4f-f9wqЭксплойта нет | Namada-apps can Crash with Excessive Computation in Mempool Validationcrates.io · namada-apps · CWE-770 | Критическая9,5 | — | — | 20 февр. 2025 г. |
38Наблюдать | GHSA-3mmg-7c2q-8938Эксплойта нет | `sha-rust` was removed from crates.io for malicious codecrates.io · sha-rust | Критическая9,5 | — | — | 6 февр. 2026 г. |
38Наблюдать | GHSA-cwfq-rfcr-8hmpЭксплойта нет | Zebra's Transparent SIGHASH_SINGLE Handling Diverges from zcashd for Corresponding Outputscrates.io · zebrad · CWE-354 | Критическая9,5 | — | — | 7 мая 2026 г. |
38Наблюдать | GHSA-262p-vjx5-45xhЭксплойта нет | Duplicate Advisory: HTTP Request Smuggling via HTTP/1.0 and Transfer-Encoding Misparsingcrates.io · pingora-core · CWE-444 | Критическая9,5 | — | — | 5 мар. 2026 г. |
38Наблюдать | GHSA-f8qm-hmm3-fv7fЭксплойта нет | Namada-apps allows Excessive Computation in Mempool Validationcrates.io · namada-apps · CWE-770 | Критическая9,5 | — | — | 20 февр. 2025 г. |
38Наблюдать | GHSA-6v2j-vr4h-f632Эксплойта нет | `finch_cli_rust` was removed from crates.io for malicious codecrates.io · finch_cli_rust · CWE-506 | Критическая9,5 | — | — | 12 февр. 2026 г. |
38Наблюдать | GHSA-84x2-2qv6-qg56Эксплойта нет | Nervos CKB P2P DoS Attackscrates.io · ckb | Критическая9,5 | — | — | 2 февр. 2024 г. |
38Наблюдать | GHSA-382q-fpqh-29f7Эксплойта нет | `polymarket-clients-sdk` was removed from crates.io for malicious codecrates.io · polymarket-clients-sdk | Критическая9,5 | — | — | 6 февр. 2026 г. |
38Наблюдать | GHSA-2gw2-qgjg-xh6pЭксплойта нет | Namada-apps allows Post-Genesis Validator Bypasscrates.io · namada-apps · CWE-248 | Критическая9,5 | — | — | 20 февр. 2025 г. |
38Наблюдать | GHSA-99j7-fhr2-xfj4Эксплойта нет | `exploration` was removed from crates.io for malicious codecrates.io · exploration · CWE-506 | Критическая9,5 | — | — | 10 июл. 2026 г. |
38Наблюдать | GHSA-6662-54xr-8423Эксплойта нет | `evm-units` was removed from crates.io for malicious codecrates.io · evm-units | Критическая9,5 | — | — | 6 февр. 2026 г. |
38Наблюдать | GHSA-77xj-rrh3-wx3vЭксплойта нет | `time_calibrator` was removed from crates.io due to malicious codecrates.io · time_calibrator | Критическая9,5 | — | — | 4 мар. 2026 г. |
38Наблюдать | GHSA-7fw6-6mfj-g3q2Эксплойта нет | ckb: Transaction header_deps validation issue (network forking)crates.io · ckb | Критическая9,5 | — | — | 2 нояб. 2022 г. |
38Наблюдать | GHSA-5pmp-jpcf-pwx6Эксплойта нет | `tracing-check` was removed from crates.io for malicious codecrates.io · tracing-check | Критическая9,5 | — | — | 2 мар. 2026 г. |
38Наблюдать | GHSA-2fjw-whxm-9v4qЭксплойта нет | libnftnl has Heap-based Buffer Overflow in nftnl::Batch::with_page_size (nftnl-rs)crates.io · nftnl · CWE-122 | Критическая9,5 | — | — | 25 нояб. 2025 г. |
38Наблюдать | GHSA-5w5r-mf82-595pЭксплойта нет | Cap'n Proto has Undefined Behavior in constant::Reader and StructSchemacrates.io · capnp · CWE-758 | Критическая9,5 | — | — | 28 янв. 2026 г. |
- GHSA-5wp8-q9mx-8jx840В плане
zeptoclaw has Shell allowlist-blocklist bypass via command/argument injection and file name wildcards
КритическаяCVSS 10,0Эксплойта нетcrates.io · zeptoclaw5 мар. 2026 г.
- RUSTSEC-2022-005139Наблюдать
Memory corruption in liblz4
КритическаяCVSS 9,8Эксплойта нетcrates.io · lz4-sys25 авг. 2022 г.
- GHSA-9q5j-jm53-v7vr39Наблюдать
lz4-sys vulnerable to memory corruption via issue in liblz4
КритическаяCVSS 9,8Эксплойта нетcrates.io · lz4-sys1 сент. 2022 г.
- GHSA-x4mq-m75f-mx8m39Наблюдать
Delegate functions are missing `Send` bound
КритическаяCVSS 9,8Эксплойта нетcrates.io · windows17 июн. 2022 г.
- RUSTSEC-2021-012239Наблюдать
Generated code can read and write out of bounds in safe code
КритическаяCVSS 9,8Эксплойта нетcrates.io · flatbuffers31 окт. 2021 г.
- GHSA-3jch-9qgp-484439Наблюдать
Generated code can read and write out of bounds in safe code
КритическаяCVSS 9,8Эксплойта нетcrates.io · flatbuffers16 июн. 2022 г.
- GHSA-f9v3-j2m7-4hpg38Наблюдать
Duplicate Advisory: HTTP Request Smuggling via Premature Upgrade
КритическаяCVSS 9,5Эксплойта нетcrates.io · pingora-core5 мар. 2026 г.
- GHSA-f8h5-x737-x4xr38Наблюдать
`finch-rust` was removed from crates.io for malicious code
КритическаяCVSS 9,5Эксплойта нетcrates.io · finch-rust6 февр. 2026 г.
- GHSA-fxc9-7j2w-vx5438Наблюдать
mpp has multiple payment bypass and griefing vulnerabilities
КритическаяCVSS 9,5Эксплойта нетcrates.io · mpp29 мар. 2026 г.
- GHSA-82vg-5v4f-f9wq38Наблюдать
Namada-apps can Crash with Excessive Computation in Mempool Validation
КритическаяCVSS 9,5Эксплойта нетcrates.io · namada-apps20 февр. 2025 г.
- GHSA-3mmg-7c2q-893838Наблюдать
`sha-rust` was removed from crates.io for malicious code
КритическаяCVSS 9,5Эксплойта нетcrates.io · sha-rust6 февр. 2026 г.
- GHSA-cwfq-rfcr-8hmp38Наблюдать
Zebra's Transparent SIGHASH_SINGLE Handling Diverges from zcashd for Corresponding Outputs
КритическаяCVSS 9,5Эксплойта нетcrates.io · zebrad7 мая 2026 г.
- GHSA-262p-vjx5-45xh38Наблюдать
Duplicate Advisory: HTTP Request Smuggling via HTTP/1.0 and Transfer-Encoding Misparsing
КритическаяCVSS 9,5Эксплойта нетcrates.io · pingora-core5 мар. 2026 г.
- GHSA-f8qm-hmm3-fv7f38Наблюдать
Namada-apps allows Excessive Computation in Mempool Validation
КритическаяCVSS 9,5Эксплойта нетcrates.io · namada-apps20 февр. 2025 г.
- GHSA-6v2j-vr4h-f63238Наблюдать
`finch_cli_rust` was removed from crates.io for malicious code
КритическаяCVSS 9,5Эксплойта нетcrates.io · finch_cli_rust12 февр. 2026 г.
- GHSA-84x2-2qv6-qg5638Наблюдать
Nervos CKB P2P DoS Attacks
КритическаяCVSS 9,5Эксплойта нетcrates.io · ckb2 февр. 2024 г.
- GHSA-382q-fpqh-29f738Наблюдать
`polymarket-clients-sdk` was removed from crates.io for malicious code
КритическаяCVSS 9,5Эксплойта нетcrates.io · polymarket-clients-sdk6 февр. 2026 г.
- GHSA-2gw2-qgjg-xh6p38Наблюдать
Namada-apps allows Post-Genesis Validator Bypass
КритическаяCVSS 9,5Эксплойта нетcrates.io · namada-apps20 февр. 2025 г.
- GHSA-99j7-fhr2-xfj438Наблюдать
`exploration` was removed from crates.io for malicious code
КритическаяCVSS 9,5Эксплойта нетcrates.io · exploration10 июл. 2026 г.
- GHSA-6662-54xr-842338Наблюдать
`evm-units` was removed from crates.io for malicious code
КритическаяCVSS 9,5Эксплойта нетcrates.io · evm-units6 февр. 2026 г.
- GHSA-77xj-rrh3-wx3v38Наблюдать
`time_calibrator` was removed from crates.io due to malicious code
КритическаяCVSS 9,5Эксплойта нетcrates.io · time_calibrator4 мар. 2026 г.
- GHSA-7fw6-6mfj-g3q238Наблюдать
ckb: Transaction header_deps validation issue (network forking)
КритическаяCVSS 9,5Эксплойта нетcrates.io · ckb2 нояб. 2022 г.
- GHSA-5pmp-jpcf-pwx638Наблюдать
`tracing-check` was removed from crates.io for malicious code
КритическаяCVSS 9,5Эксплойта нетcrates.io · tracing-check2 мар. 2026 г.
- GHSA-2fjw-whxm-9v4q38Наблюдать
libnftnl has Heap-based Buffer Overflow in nftnl::Batch::with_page_size (nftnl-rs)
КритическаяCVSS 9,5Эксплойта нетcrates.io · nftnl25 нояб. 2025 г.
- GHSA-5w5r-mf82-595p38Наблюдать
Cap'n Proto has Undefined Behavior in constant::Reader and StructSchema
КритическаяCVSS 9,5Эксплойта нетcrates.io · capnp28 янв. 2026 г.