Записи indutny
6 опубликованных записей вендора indutny.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-347 Improper Verification of Cryptographic Signature3
- CWE-130 Improper Handling of Length Parameter Inconsistency1
- CWE-190 Integer Overflow or Wraparound1
- CWE-327 Use of a Broken or Risky Cryptographic Algorithm1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2024-48949Эксплойта нет | The verify function in lib/elliptic/eddsa/index.js in the Elliptic package before 6.5.6 for Node.js omits "sig.S().gte(sig.eddsa.curve.n) ||indutny · elliptic · CWE-347 | Критическая9,1 | — | 0,4 % | 9 окт. 2024 г. |
31Наблюдать | CVE-2020-13822Эксплойта нет | The Elliptic package 6.5.2 for Node.js allows ECDSA signature malleability via variations in encoding, leading '\0' bytes, or integer overflindutny · elliptic · CWE-190 | Высокая7,7 | — | 2,6 % | 4 июн. 2020 г. |
27Наблюдать | CVE-2020-28498Эксплойта нет | Cryptographic Issuesindutny · elliptic · CWE-327 | Средняя6,8 | — | 1,2 % | 2 февр. 2021 г. |
21Наблюдать | CVE-2024-42460Эксплойта нет | In the Elliptic package 6.5.6 for Node.js, ECDSA signature malleability occurs because there is a missing check for whether the leading bit indutny · elliptic · CWE-130 | Средняя5,3 | — | 0,4 % | 2 авг. 2024 г. |
21Наблюдать | CVE-2024-42459Эксплойта нет | In the Elliptic package 6.5.6 for Node.js, EDDSA signature malleability occurs because there is a missing signature length check, and thus zindutny · elliptic · CWE-347 | Средняя5,3 | — | 0,3 % | 2 авг. 2024 г. |
19Наблюдать | CVE-2024-48948Эксплойта нет | The Elliptic package 6.5.7 for Node.js, in its for ECDSA implementation, does not correctly verify valid signatures if the hash contains at indutny · elliptic · CWE-347 | Средняя4,8 | — | 0,5 % | 15 окт. 2024 г. |
- CVE-2024-4894936Наблюдать
The verify function in lib/elliptic/eddsa/index.js in the Elliptic package before 6.5.6 for Node.js omits "sig.S().gte(sig.eddsa.curve.n) ||
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %indutny · elliptic9 окт. 2024 г.
- CVE-2020-1382231Наблюдать
The Elliptic package 6.5.2 for Node.js allows ECDSA signature malleability via variations in encoding, leading '\0' bytes, or integer overfl
ВысокаяCVSS 7,7Эксплойта нетEPSS 2 %indutny · elliptic4 июн. 2020 г.
- CVE-2020-2849827Наблюдать
Cryptographic Issues
СредняяCVSS 6,8Эксплойта нетEPSS 1 %indutny · elliptic2 февр. 2021 г.
- CVE-2024-4246021Наблюдать
In the Elliptic package 6.5.6 for Node.js, ECDSA signature malleability occurs because there is a missing check for whether the leading bit
СредняяCVSS 5,3Эксплойта нетEPSS 0 %indutny · elliptic2 авг. 2024 г.
- CVE-2024-4245921Наблюдать
In the Elliptic package 6.5.6 for Node.js, EDDSA signature malleability occurs because there is a missing signature length check, and thus z
СредняяCVSS 5,3Эксплойта нетEPSS 0 %indutny · elliptic2 авг. 2024 г.
- CVE-2024-4894819Наблюдать
The Elliptic package 6.5.7 for Node.js, in its for ECDSA implementation, does not correctly verify valid signatures if the hash contains at
СредняяCVSS 4,8Эксплойта нетEPSS 0 %indutny · elliptic15 окт. 2024 г.