Записи isaacs
13 опубликованных записей вендора isaacs.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')5
- CWE-400 Uncontrolled Resource Consumption1
- CWE-436 Interpretation Conflict1
- CWE-59 Improper Link Resolution Before File Access ('Link Following')1
- CWE-704 Incorrect Type Conversion or Cast1
- CWE-770 Allocation of Resources Without Limits or Throttling1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
13 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2026-59873Эксплойта нет | node-tar: Decompression/parse DoS via unlimited inputisaacs · tar · CWE-770 | Критическая9,2 | — | 0,5 % | 8 июл. 2026 г. |
34Наблюдать | CVE-2026-59874Эксплойта нет | node-tar: Negative tar entry size causes infinite loop in archive replaceisaacs · tar · CWE-835 | Высокая8,7 | — | 0,4 % | 8 июл. 2026 г. |
32Наблюдать | CVE-2026-24842Эксплойта нет | node-tar Vulnerable to Arbitrary File Creation/Overwrite via Hardlink Path Traversalisaacs · tar · CWE-22 | Высокая8,2 | — | 0,6 % | 27 янв. 2026 г. |
32Наблюдать | CVE-2026-29786Proof of concept | node-tar: Hardlink Path Traversal via Drive-Relative Linkpathisaacs · tar · CWE-22 | Высокая8,2 | — | 0,5 % | 7 мар. 2026 г. |
32Наблюдать | CVE-2026-23745Proof of concept | node-tar Vulnerable to Arbitrary File Overwrite and Symlink Poisoning via Insufficient Path Sanitizationisaacs · tar · CWE-22 | Высокая8,2 | — | 0,3 % | 16 янв. 2026 г. |
32Наблюдать | CVE-2026-31802Proof of concept | node-tar Symlink Path Traversal via Drive-Relative Linkpathisaacs · tar · CWE-22 | Высокая8,2 | — | 0,2 % | 10 мар. 2026 г. |
31Наблюдать | CVE-2018-20834Эксплойта нет | A vulnerability was found in node-tar before version 4.4.2 (excluding version 2.2.2).isaacs · tar · CWE-59 | Высокая7,5 | — | 3,1 % | 30 апр. 2019 г. |
31Наблюдать | CVE-2025-64756Эксплойта нет | glob CLI: Command injection via -c/--cmd executes matches with shell:trueisaacs · glob · CWE-78 | Высокая7,5 | — | 3,0 % | 17 нояб. 2025 г. |
30Наблюдать | CVE-2026-59871Эксплойта нет | node-tar: Process crash via PAX numeric path type confusionisaacs · tar · CWE-704 | Высокая7,5 | — | 0,6 % | 8 июл. 2026 г. |
28Наблюдать | CVE-2026-26960Эксплойта нет | node-tar has Arbitrary File Read/Write via Hardlink Target Escape Through Symlink Chain in Extractionisaacs · tar · CWE-22 | Высокая7,1 | — | 0,3 % | 19 февр. 2026 г. |
27Наблюдать | CVE-2026-53655Эксплойта нет | node-tar applies PAX size override to intermediary GNU long-name/long-link headers, causing tar parser interpretation differential (file smuggling)isaacs · tar · CWE-436 | Средняя6,9 | — | 0,1 % | 22 июн. 2026 г. |
26Наблюдать | CVE-2024-28863Эксплойта нет | node-tar vulnerable to denial of service while parsing a tar file due to lack of folders count validationisaacs · tar · CWE-400 | Средняя6,5 | — | 0,9 % | 21 мар. 2024 г. |
23Наблюдать | CVE-2026-23950Эксплойта нет | node-tar has Race Condition in Path Reservations via Unicode Ligature Collisions on macOS APFSisaacs · tar · CWE-176 | Средняя5,9 | — | 0,2 % | 19 янв. 2026 г. |
- CVE-2026-5987336Наблюдать
node-tar: Decompression/parse DoS via unlimited input
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %isaacs · tar8 июл. 2026 г.
- CVE-2026-5987434Наблюдать
node-tar: Negative tar entry size causes infinite loop in archive replace
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %isaacs · tar8 июл. 2026 г.
- CVE-2026-2484232Наблюдать
node-tar Vulnerable to Arbitrary File Creation/Overwrite via Hardlink Path Traversal
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %isaacs · tar27 янв. 2026 г.
- CVE-2026-2978632Наблюдать
node-tar: Hardlink Path Traversal via Drive-Relative Linkpath
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %isaacs · tar7 мар. 2026 г.
- CVE-2026-2374532Наблюдать
node-tar Vulnerable to Arbitrary File Overwrite and Symlink Poisoning via Insufficient Path Sanitization
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %isaacs · tar16 янв. 2026 г.
- CVE-2026-3180232Наблюдать
node-tar Symlink Path Traversal via Drive-Relative Linkpath
ВысокаяCVSS 8,2Proof of conceptEPSS 0 %isaacs · tar10 мар. 2026 г.
- CVE-2018-2083431Наблюдать
A vulnerability was found in node-tar before version 4.4.2 (excluding version 2.2.2).
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %isaacs · tar30 апр. 2019 г.
- CVE-2025-6475631Наблюдать
glob CLI: Command injection via -c/--cmd executes matches with shell:true
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %isaacs · glob17 нояб. 2025 г.
- CVE-2026-5987130Наблюдать
node-tar: Process crash via PAX numeric path type confusion
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %isaacs · tar8 июл. 2026 г.
- CVE-2026-2696028Наблюдать
node-tar has Arbitrary File Read/Write via Hardlink Target Escape Through Symlink Chain in Extraction
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %isaacs · tar19 февр. 2026 г.
- CVE-2026-5365527Наблюдать
node-tar applies PAX size override to intermediary GNU long-name/long-link headers, causing tar parser interpretation differential (file smuggling)
СредняяCVSS 6,9Эксплойта нетEPSS 0 %isaacs · tar22 июн. 2026 г.
- CVE-2024-2886326Наблюдать
node-tar vulnerable to denial of service while parsing a tar file due to lack of folders count validation
СредняяCVSS 6,5Эксплойта нетEPSS 0 %isaacs · tar21 мар. 2024 г.
- CVE-2026-2395023Наблюдать
node-tar has Race Condition in Path Reservations via Unicode Ligature Collisions on macOS APFS
СредняяCVSS 5,9Эксплойта нетEPSS 0 %isaacs · tar19 янв. 2026 г.