Записи handlebars.js project
2 опубликованных записей вендора handlebars.js project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-1321 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2019-19919Proof of concept | Versions of handlebars prior to 4.3.0 are vulnerable to Prototype Pollution leading to Remote Code Execution.handlebars.js project · handlebars.js · CWE-1321 | Критическая9,8 | — | 7,0 % | 20 дек. 2019 г. |
25Наблюдать | CVE-2015-8861Эксплойта нет | The handlebars package before 4.0.0 for Node.js allows remote attackers to conduct cross-site scripting (XSS) attacks by leveraging a templahandlebars.js project · handlebars.js · CWE-79 | Средняя6,1 | — | 2,6 % | 23 янв. 2017 г. |
- CVE-2019-1991941В плане
Versions of handlebars prior to 4.3.0 are vulnerable to Prototype Pollution leading to Remote Code Execution.
КритическаяCVSS 9,8Proof of conceptEPSS 7 %handlebars.js project · handlebars.js20 дек. 2019 г.
- CVE-2015-886125Наблюдать
The handlebars package before 4.0.0 for Node.js allows remote attackers to conduct cross-site scripting (XSS) attacks by leveraging a templa
СредняяCVSS 6,1Эксплойта нетEPSS 2 %handlebars.js project · handlebars.js23 янв. 2017 г.