Записи hello.js project
2 опубликованных записей вендора hello.js project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-1321 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
2 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2020-7741Эксплойта нет | Cross-site Scripting (XSS)hello.js project · hello.js · CWE-79 | Критическая9,9 | — | 1,4 % | 6 окт. 2020 г. |
39Наблюдать | CVE-2021-26505Эксплойта нет | Prototype pollution vulnerability in MrSwitch hello.js version 1.18.6, allows remote attackers to execute arbitrary code via hello.utils.exthello.js project · hello.js · CWE-1321 | Критическая9,8 | — | 1,1 % | 11 авг. 2023 г. |
- CVE-2020-774139Наблюдать
Cross-site Scripting (XSS)
КритическаяCVSS 9,9Эксплойта нетEPSS 1 %hello.js project · hello.js6 окт. 2020 г.
- CVE-2021-2650539Наблюдать
Prototype pollution vulnerability in MrSwitch hello.js version 1.18.6, allows remote attackers to execute arbitrary code via hello.utils.ext
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %hello.js project · hello.js11 авг. 2023 г.