Записи Jsish
53 опубликованных записей вендора jsish.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 5,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-416 Use After Free15
- CWE-787 Out-of-bounds Write12
- CWE-476 NULL Pointer Dereference5
- CWE-617 Reachable Assertion3
- CWE-674 Uncontrolled Recursion2
- CWE-125 Out-of-bounds Read2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
53 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2020-22875Эксплойта нет | Integer overflow vulnerability in function Jsi_ObjSetLength in jsish before 3.0.6, allows remote attackers to execute arbitrary code.jsish · jsish · CWE-190 | Критическая9,8 | — | 3,3 % | 13 июл. 2021 г. |
40В плане | CVE-2020-22874Эксплойта нет | Integer overflow vulnerability in function Jsi_ObjArraySizer in jsish before 3.0.8, allows remote attackers to execute arbitrary code.jsish · jsish · CWE-190 | Критическая9,8 | — | 3,3 % | 13 июл. 2021 г. |
40В плане | CVE-2020-22873Эксплойта нет | Buffer overflow vulnerability in function NumberToPrecisionCmd in jsish before 3.0.7, allows remote attackers to execute arbitrary code.jsish · jsish · CWE-120 | Критическая9,8 | — | 2,3 % | 13 июл. 2021 г. |
40В плане | CVE-2019-1010177Эксплойта нет | Jsish 2.4.70 2.047 is affected by: Use After Free.jsish · jsish · CWE-416 | Критическая9,8 | — | 2,1 % | 24 июл. 2019 г. |
39Наблюдать | CVE-2024-24186Эксплойта нет | Jsish v3.5.0 (commit 42c694c) was discovered to contain a stack-overflow via the component IterGetKeysCallback at /jsish/src/jsiValue.c.jsish · jsish · CWE-787 | Критическая9,8 | — | 0,9 % | 7 февр. 2024 г. |
39Наблюдать | CVE-2024-24188Эксплойта нет | Jsish v3.5.0 was discovered to contain a heap-buffer-overflow in ./src/jsiUtils.c.jsish · jsish · CWE-787 | Критическая9,8 | — | 0,8 % | 7 февр. 2024 г. |
39Наблюдать | CVE-2024-24189Эксплойта нет | Jsish v3.5.0 (commit 42c694c) was discovered to contain a use-after-free via the SplitChar at ./src/jsiUtils.c.jsish · jsish · CWE-416 | Критическая9,8 | — | 0,7 % | 7 февр. 2024 г. |
39Наблюдать | CVE-2025-65570Эксплойта нет | A type confusion in jsish 2.0 allows incorrect control flow during execution of the OP_NEXT opcode.jsish · jsish · CWE-843 | Критическая9,8 | — | 0,5 % | 29 дек. 2025 г. |
31Наблюдать | CVE-2021-46482Эксплойта нет | Jsish v3.5.0 was discovered to contain a heap buffer overflow via NumberConstructor at src/jsiNumber.c.jsish · jsish · CWE-787 | Высокая7,8 | — | 0,8 % | 24 янв. 2022 г. |
31Наблюдать | CVE-2021-46483Эксплойта нет | Jsish v3.5.0 was discovered to contain a heap buffer overflow via BooleanConstructor at src/jsiBool.c.jsish · jsish · CWE-787 | Высокая7,8 | — | 0,8 % | 24 янв. 2022 г. |
30Наблюдать | CVE-2020-22907Эксплойта нет | Stack overflow vulnerability in function jsi_evalcode_sub in jsish before 3.0.18, allows remote attackers to cause a Denial of Service via ajsish · jsish · CWE-787 | Высокая7,5 | — | 1,6 % | 13 июл. 2021 г. |
30Наблюдать | CVE-2019-1010169Эксплойта нет | Jsish 2.4.77 2.0477 is affected by: Out-of-bounds Read.jsish · jsish · CWE-125 | Высокая7,5 | — | 1,4 % | 23 июл. 2019 г. |
30Наблюдать | CVE-2019-1010172Эксплойта нет | Jsish 2.4.84 2.0484 is affected by: Uncontrolled Resource Consumption.jsish · jsish · CWE-400 | Высокая7,5 | — | 1,3 % | 25 июл. 2019 г. |
30Наблюдать | CVE-2019-1010170Эксплойта нет | Jsish 2.4.77 2.0477 is affected by: Use After Free.jsish · jsish · CWE-416 | Высокая7,5 | — | 1,1 % | 23 июл. 2019 г. |
30Наблюдать | CVE-2019-1010173Эксплойта нет | Jsish 2.4.84 2.0484 is affected by: Reachable Assertion.jsish · jsish · CWE-617 | Высокая7,5 | — | 1,1 % | 23 июл. 2019 г. |
30Наблюдать | CVE-2019-1010171Эксплойта нет | Jsish 2.4.83 2.0483 is affected by: Nullpointer dereference.jsish · jsish · CWE-476 | Высокая7,5 | — | 1,1 % | 23 июл. 2019 г. |
30Наблюдать | CVE-2020-23258Эксплойта нет | An issue found in Jsish v.3.0.11 allows a remote attacker to cause a denial of service via the Jsi_ValueIsNumber function in ./src/jsiValue.jsish · jsish · CWE-787 | Высокая7,5 | — | 1,0 % | 4 апр. 2023 г. |
30Наблюдать | CVE-2020-23260Эксплойта нет | An issue found in Jsish v.3.0.11 and before allows an attacker to cause a denial of service via the StringReplaceCmd function in the src/jsijsish · jsish · CWE-787 | Высокая7,5 | — | 0,8 % | 4 апр. 2023 г. |
30Наблюдать | CVE-2020-23259Эксплойта нет | An issue found in Jsish v.3.0.11 and before allows an attacker to cause a denial of service via the Jsi_Strlen function in the src/jsiChar.cjsish · jsish · CWE-476 | Высокая7,5 | — | 0,8 % | 4 апр. 2023 г. |
26Наблюдать | CVE-2018-1000655Эксплойта нет | Jsish version 2.4.65 contains a CWE-476: NULL Pointer Dereference vulnerability in Function jsi_ValueCopyMove from jsiValue.c:240 that can rjsish · jsish · CWE-476 | Средняя6,5 | — | 0,9 % | 20 авг. 2018 г. |
26Наблюдать | CVE-2018-1000661Эксплойта нет | jsish version 2.4.67 contains a CWE-476: NULL Pointer Dereference vulnerability in Jsi_LogMsg (jsiUtils.c:196) that can result in Crash due jsish · jsish · CWE-476 | Средняя6,5 | — | 0,9 % | 6 сент. 2018 г. |
26Наблюдать | CVE-2018-1000668Эксплойта нет | jsish version 2.4.70 2.047 contains a CWE-125: Out-of-bounds Read vulnerability in function jsi_ObjArrayLookup (jsiObj.c:274) that can resuljsish · jsish · CWE-125 | Средняя6,5 | — | 0,9 % | 6 сент. 2018 г. |
26Наблюдать | CVE-2018-1000663Эксплойта нет | jsish version 2.4.70 2.047 contains a Buffer Overflow vulnerability in function _jsi_evalcode from jsiEval.c that can result in Crash due tojsish · jsish · CWE-119 | Средняя6,5 | — | 0,9 % | 6 сент. 2018 г. |
22Наблюдать | CVE-2019-1010162Эксплойта нет | jsish 2.4.74 2.0474 is affected by: CWE-476: NULL Pointer Dereference.jsish · jsish · CWE-476 | Средняя5,5 | — | 0,8 % | 23 июл. 2019 г. |
22Наблюдать | CVE-2021-46481Эксплойта нет | Jsish v3.5.0 was discovered to contain a memory leak via linenoise at src/linenoise.c.jsish · jsish · CWE-401 | Средняя5,5 | — | 0,7 % | 24 янв. 2022 г. |
- CVE-2020-2287540В плане
Integer overflow vulnerability in function Jsi_ObjSetLength in jsish before 3.0.6, allows remote attackers to execute arbitrary code.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %jsish · jsish13 июл. 2021 г.
- CVE-2020-2287440В плане
Integer overflow vulnerability in function Jsi_ObjArraySizer in jsish before 3.0.8, allows remote attackers to execute arbitrary code.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %jsish · jsish13 июл. 2021 г.
- CVE-2020-2287340В плане
Buffer overflow vulnerability in function NumberToPrecisionCmd in jsish before 3.0.7, allows remote attackers to execute arbitrary code.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %jsish · jsish13 июл. 2021 г.
- CVE-2019-101017740В плане
Jsish 2.4.70 2.047 is affected by: Use After Free.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %jsish · jsish24 июл. 2019 г.
- CVE-2024-2418639Наблюдать
Jsish v3.5.0 (commit 42c694c) was discovered to contain a stack-overflow via the component IterGetKeysCallback at /jsish/src/jsiValue.c.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %jsish · jsish7 февр. 2024 г.
- CVE-2024-2418839Наблюдать
Jsish v3.5.0 was discovered to contain a heap-buffer-overflow in ./src/jsiUtils.c.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %jsish · jsish7 февр. 2024 г.
- CVE-2024-2418939Наблюдать
Jsish v3.5.0 (commit 42c694c) was discovered to contain a use-after-free via the SplitChar at ./src/jsiUtils.c.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %jsish · jsish7 февр. 2024 г.
- CVE-2025-6557039Наблюдать
A type confusion in jsish 2.0 allows incorrect control flow during execution of the OP_NEXT opcode.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %jsish · jsish29 дек. 2025 г.
- CVE-2021-4648231Наблюдать
Jsish v3.5.0 was discovered to contain a heap buffer overflow via NumberConstructor at src/jsiNumber.c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %jsish · jsish24 янв. 2022 г.
- CVE-2021-4648331Наблюдать
Jsish v3.5.0 was discovered to contain a heap buffer overflow via BooleanConstructor at src/jsiBool.c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %jsish · jsish24 янв. 2022 г.
- CVE-2020-2290730Наблюдать
Stack overflow vulnerability in function jsi_evalcode_sub in jsish before 3.0.18, allows remote attackers to cause a Denial of Service via a
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %jsish · jsish13 июл. 2021 г.
- CVE-2019-101016930Наблюдать
Jsish 2.4.77 2.0477 is affected by: Out-of-bounds Read.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %jsish · jsish23 июл. 2019 г.
- CVE-2019-101017230Наблюдать
Jsish 2.4.84 2.0484 is affected by: Uncontrolled Resource Consumption.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %jsish · jsish25 июл. 2019 г.
- CVE-2019-101017030Наблюдать
Jsish 2.4.77 2.0477 is affected by: Use After Free.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %jsish · jsish23 июл. 2019 г.
- CVE-2019-101017330Наблюдать
Jsish 2.4.84 2.0484 is affected by: Reachable Assertion.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %jsish · jsish23 июл. 2019 г.
- CVE-2019-101017130Наблюдать
Jsish 2.4.83 2.0483 is affected by: Nullpointer dereference.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %jsish · jsish23 июл. 2019 г.
- CVE-2020-2325830Наблюдать
An issue found in Jsish v.3.0.11 allows a remote attacker to cause a denial of service via the Jsi_ValueIsNumber function in ./src/jsiValue.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %jsish · jsish4 апр. 2023 г.
- CVE-2020-2326030Наблюдать
An issue found in Jsish v.3.0.11 and before allows an attacker to cause a denial of service via the StringReplaceCmd function in the src/jsi
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %jsish · jsish4 апр. 2023 г.
- CVE-2020-2325930Наблюдать
An issue found in Jsish v.3.0.11 and before allows an attacker to cause a denial of service via the Jsi_Strlen function in the src/jsiChar.c
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %jsish · jsish4 апр. 2023 г.
- CVE-2018-100065526Наблюдать
Jsish version 2.4.65 contains a CWE-476: NULL Pointer Dereference vulnerability in Function jsi_ValueCopyMove from jsiValue.c:240 that can r
СредняяCVSS 6,5Эксплойта нетEPSS 1 %jsish · jsish20 авг. 2018 г.
- CVE-2018-100066126Наблюдать
jsish version 2.4.67 contains a CWE-476: NULL Pointer Dereference vulnerability in Jsi_LogMsg (jsiUtils.c:196) that can result in Crash due
СредняяCVSS 6,5Эксплойта нетEPSS 1 %jsish · jsish6 сент. 2018 г.
- CVE-2018-100066826Наблюдать
jsish version 2.4.70 2.047 contains a CWE-125: Out-of-bounds Read vulnerability in function jsi_ObjArrayLookup (jsiObj.c:274) that can resul
СредняяCVSS 6,5Эксплойта нетEPSS 1 %jsish · jsish6 сент. 2018 г.
- CVE-2018-100066326Наблюдать
jsish version 2.4.70 2.047 contains a Buffer Overflow vulnerability in function _jsi_evalcode from jsiEval.c that can result in Crash due to
СредняяCVSS 6,5Эксплойта нетEPSS 1 %jsish · jsish6 сент. 2018 г.
- CVE-2019-101016222Наблюдать
jsish 2.4.74 2.0474 is affected by: CWE-476: NULL Pointer Dereference.
СредняяCVSS 5,5Эксплойта нетEPSS 1 %jsish · jsish23 июл. 2019 г.
- CVE-2021-4648122Наблюдать
Jsish v3.5.0 was discovered to contain a memory leak via linenoise at src/linenoise.c.
СредняяCVSS 5,5Эксплойта нетEPSS 1 %jsish · jsish24 янв. 2022 г.