Записи evershop
15 опубликованных записей вендора evershop.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 60 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-287 Improper Authentication1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-798 Use of Hard-coded Credentials1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
15 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2023-46498Эксплойта нет | An issue in EverShop NPM versions before v.1.0.0-rc.8 allows a remote attacker to obtain sensitive information and execute arbitrary code vievershop · evershop | Критическая9,8 | — | 1,2 % | 8 дек. 2023 г. |
39Наблюдать | CVE-2026-28213Эксплойта нет | EverShop Vulnerable to Arbitrary Customer Account Takeover via Exposure of Password Reset Token in API Responseevershop · evershop · CWE-200 | Критическая9,8 | — | 0,4 % | 26 февр. 2026 г. |
37Наблюдать | CVE-2026-25993Proof of concept | EverShop has a Second-Order SQL Injection in URL Rewrite Processing Derived from Category URL Keysevershop · evershop · CWE-89 | Критическая9,3 | — | 0,3 % | 10 февр. 2026 г. |
36Наблюдать | CVE-2023-46943Эксплойта нет | An issue was discovered in NPM's package @evershop/evershop before version 1.0.0-rc.8.evershop · evershop · CWE-798 | Критическая9,1 | — | 0,4 % | 12 янв. 2024 г. |
33Наблюдать | CVE-2023-46496Эксплойта нет | Directory Traversal vulnerability in EverShop NPM versions before v.1.0.0-rc.8 allows a remote attacker to obtain sensitive information via evershop · evershop · CWE-22 | Высокая8,3 | — | 1,1 % | 8 дек. 2023 г. |
30Наблюдать | CVE-2023-46942Эксплойта нет | Lack of authentication in NPM's package @evershop/evershop before version 1.0.0-rc.8, allows remote attackers to obtain sensitive informatioevershop · evershop · CWE-287 | Высокая7,5 | — | 0,7 % | 12 янв. 2024 г. |
30Наблюдать | CVE-2025-65844Эксплойта нет | EverShop 2.0.1 allows a remote unauthenticated attacker to upload arbitrary files and create directories via the /api/images endpoint.evershop · evershop · CWE-434 | Высокая7,5 | — | 0,3 % | 2 дек. 2025 г. |
30Наблюдать | CVE-2025-67419Эксплойта нет | A Denial of Service (DoS) vulnerability in evershop 2.1.0 and prior allows unauthenticated attackers to exhaust the application server's resevershop · evershop · CWE-1050 | Высокая7,5 | — | 0,3 % | 5 янв. 2026 г. |
26Наблюдать | CVE-2025-67427Эксплойта нет | A Blind Server-Side Request Forgery (SSRF) vulnerability in evershop 2.1.0 and prior allows unauthenticated attackers to force the server toevershop · evershop · CWE-918 | Средняя6,5 | — | 0,2 % | 5 янв. 2026 г. |
24Наблюдать | CVE-2023-46494Эксплойта нет | Cross Site Scripting vulnerability in EverShop NPM versions before v.1.0.0-rc.5 allows a remote attacker to obtain sensitive information viaevershop · evershop · CWE-79 | Средняя6,1 | — | 0,4 % | 8 дек. 2023 г. |
24Наблюдать | CVE-2023-46495Эксплойта нет | Cross Site Scripting vulnerability in EverShop NPM versions before v.1.0.0-rc.8 allows a remote attacker to obtain sensitive information viaevershop · evershop · CWE-79 | Средняя6,1 | — | 0,4 % | 8 дек. 2023 г. |
24Наблюдать | CVE-2023-46499Эксплойта нет | Cross Site Scripting vulnerability in EverShop NPM versions before v.1.0.0-rc.5 allows a remote attacker to obtain sensitive information viaevershop · evershop · CWE-79 | Средняя6,1 | — | 0,4 % | 8 дек. 2023 г. |
21Наблюдать | CVE-2023-46493Эксплойта нет | Directory Traversal vulnerability in EverShop NPM versions before v.1.0.0-rc.8 allows a remote attacker to obtain sensitive information via evershop · evershop · CWE-22 | Средняя5,3 | — | 1,0 % | 8 дек. 2023 г. |
21Наблюдать | CVE-2023-46497Эксплойта нет | Directory Traversal vulnerability in EverShop NPM versions before v.1.0.0-rc.8 allows a remote attacker to obtain sensitive information via evershop · evershop · CWE-22 | Средняя5,4 | — | 0,7 % | 8 дек. 2023 г. |
11Наблюдать | CVE-2025-12919Эксплойта нет | EverShop Order Order.resolvers.js resource injectionevershop · evershop · CWE-99 | Низкая2,9 | — | 0,4 % | 9 нояб. 2025 г. |
- CVE-2023-4649839Наблюдать
An issue in EverShop NPM versions before v.1.0.0-rc.8 allows a remote attacker to obtain sensitive information and execute arbitrary code vi
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %evershop · evershop8 дек. 2023 г.
- CVE-2026-2821339Наблюдать
EverShop Vulnerable to Arbitrary Customer Account Takeover via Exposure of Password Reset Token in API Response
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %evershop · evershop26 февр. 2026 г.
- CVE-2026-2599337Наблюдать
EverShop has a Second-Order SQL Injection in URL Rewrite Processing Derived from Category URL Keys
КритическаяCVSS 9,3Proof of conceptEPSS 0 %evershop · evershop10 февр. 2026 г.
- CVE-2023-4694336Наблюдать
An issue was discovered in NPM's package @evershop/evershop before version 1.0.0-rc.8.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %evershop · evershop12 янв. 2024 г.
- CVE-2023-4649633Наблюдать
Directory Traversal vulnerability in EverShop NPM versions before v.1.0.0-rc.8 allows a remote attacker to obtain sensitive information via
ВысокаяCVSS 8,3Эксплойта нетEPSS 1 %evershop · evershop8 дек. 2023 г.
- CVE-2023-4694230Наблюдать
Lack of authentication in NPM's package @evershop/evershop before version 1.0.0-rc.8, allows remote attackers to obtain sensitive informatio
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %evershop · evershop12 янв. 2024 г.
- CVE-2025-6584430Наблюдать
EverShop 2.0.1 allows a remote unauthenticated attacker to upload arbitrary files and create directories via the /api/images endpoint.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %evershop · evershop2 дек. 2025 г.
- CVE-2025-6741930Наблюдать
A Denial of Service (DoS) vulnerability in evershop 2.1.0 and prior allows unauthenticated attackers to exhaust the application server's res
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %evershop · evershop5 янв. 2026 г.
- CVE-2025-6742726Наблюдать
A Blind Server-Side Request Forgery (SSRF) vulnerability in evershop 2.1.0 and prior allows unauthenticated attackers to force the server to
СредняяCVSS 6,5Эксплойта нетEPSS 0 %evershop · evershop5 янв. 2026 г.
- CVE-2023-4649424Наблюдать
Cross Site Scripting vulnerability in EverShop NPM versions before v.1.0.0-rc.5 allows a remote attacker to obtain sensitive information via
СредняяCVSS 6,1Эксплойта нетEPSS 0 %evershop · evershop8 дек. 2023 г.
- CVE-2023-4649524Наблюдать
Cross Site Scripting vulnerability in EverShop NPM versions before v.1.0.0-rc.8 allows a remote attacker to obtain sensitive information via
СредняяCVSS 6,1Эксплойта нетEPSS 0 %evershop · evershop8 дек. 2023 г.
- CVE-2023-4649924Наблюдать
Cross Site Scripting vulnerability in EverShop NPM versions before v.1.0.0-rc.5 allows a remote attacker to obtain sensitive information via
СредняяCVSS 6,1Эксплойта нетEPSS 0 %evershop · evershop8 дек. 2023 г.
- CVE-2023-4649321Наблюдать
Directory Traversal vulnerability in EverShop NPM versions before v.1.0.0-rc.8 allows a remote attacker to obtain sensitive information via
СредняяCVSS 5,3Эксплойта нетEPSS 1 %evershop · evershop8 дек. 2023 г.
- CVE-2023-4649721Наблюдать
Directory Traversal vulnerability in EverShop NPM versions before v.1.0.0-rc.8 allows a remote attacker to obtain sensitive information via
СредняяCVSS 5,4Эксплойта нетEPSS 0 %evershop · evershop8 дек. 2023 г.
- CVE-2025-1291911Наблюдать
EverShop Order Order.resolvers.js resource injection
НизкаяCVSS 2,9Эксплойта нетEPSS 0 %evershop · evershop9 нояб. 2025 г.