Записи feathersjs
9 опубликованных записей вендора feathersjs.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-287 Improper Authentication1
- CWE-346 Origin Validation Error1
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')1
- CWE-754 Improper Check for Unusual or Exceptional Conditions1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2022-29823Эксплойта нет | Feathers - Query “__proto__” is converted to real prototypefeathersjs · feathers-sequelize · CWE-1321 | Критическая9,8 | — | 1,5 % | 26 окт. 2022 г. |
39Наблюдать | CVE-2022-29822Эксплойта нет | Feathers - Improper parameter filtering in the Feathers js library, which may ultimately lead to SQL injectionfeathersjs · feathers-sequelize · CWE-89 | Критическая9,8 | — | 0,8 % | 26 окт. 2022 г. |
39Наблюдать | CVE-2022-2422Эксплойта нет | Feathers - SQL injection via attribute aliasesfeathersjs · feathers-sequelize · CWE-89 | Критическая9,8 | — | 0,8 % | 26 окт. 2022 г. |
37Наблюдать | CVE-2026-29792Эксплойта нет | Feathersjs has an OAuth Callback Account Takeoverfeathersjs · feathers · CWE-287 | Критическая9,3 | — | 0,7 % | 10 мар. 2026 г. |
37Наблюдать | CVE-2026-29793Эксплойта нет | NoSQL Injection via WebSocket id Parameter in MongoDB Adapterfeathersjs · feathers · CWE-943 | Критическая9,3 | — | 0,6 % | 10 мар. 2026 г. |
32Наблюдать | CVE-2026-27193Эксплойта нет | Feathers exposes internal headers via unencrypted session cookiefeathersjs · feathers · CWE-200 | Высокая8,2 | — | 0,4 % | 21 февр. 2026 г. |
30Наблюдать | CVE-2023-37899Эксплойта нет | feathersjs socket handler allows abusing implicit toStringfeathersjs · feathers · CWE-754 | Высокая7,5 | — | 1,2 % | 19 июл. 2023 г. |
30Наблюдать | CVE-2026-27192Эксплойта нет | Feathers has an origin validation bypass via prefix matchingfeathersjs · feathers · CWE-346 | Высокая7,6 | — | 0,3 % | 21 февр. 2026 г. |
29Наблюдать | CVE-2026-27191Эксплойта нет | Feathers: Open Redirect in OAuth callback enables account takeoverfeathersjs · feathers · CWE-601 | Высокая7,4 | — | 0,3 % | 21 февр. 2026 г. |
- CVE-2022-2982339Наблюдать
Feathers - Query “__proto__” is converted to real prototype
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %feathersjs · feathers-sequelize26 окт. 2022 г.
- CVE-2022-2982239Наблюдать
Feathers - Improper parameter filtering in the Feathers js library, which may ultimately lead to SQL injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %feathersjs · feathers-sequelize26 окт. 2022 г.
- CVE-2022-242239Наблюдать
Feathers - SQL injection via attribute aliases
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %feathersjs · feathers-sequelize26 окт. 2022 г.
- CVE-2026-2979237Наблюдать
Feathersjs has an OAuth Callback Account Takeover
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %feathersjs · feathers10 мар. 2026 г.
- CVE-2026-2979337Наблюдать
NoSQL Injection via WebSocket id Parameter in MongoDB Adapter
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %feathersjs · feathers10 мар. 2026 г.
- CVE-2026-2719332Наблюдать
Feathers exposes internal headers via unencrypted session cookie
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %feathersjs · feathers21 февр. 2026 г.
- CVE-2023-3789930Наблюдать
feathersjs socket handler allows abusing implicit toString
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %feathersjs · feathers19 июл. 2023 г.
- CVE-2026-2719230Наблюдать
Feathers has an origin validation bypass via prefix matching
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %feathersjs · feathers21 февр. 2026 г.
- CVE-2026-2719129Наблюдать
Feathers: Open Redirect in OAuth callback enables account takeover
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %feathersjs · feathers21 февр. 2026 г.