Записи lodash
10 опубликованных записей вендора lodash.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-1321 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')3
- CWE-400 Uncontrolled Resource Consumption2
- CWE-94 Improper Control of Generation of Code ('Code Injection')2
- CWE-471 Modification of Assumed-Immutable Data (MAID)1
- CWE-770 Allocation of Resources Without Limits or Throttling1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
10 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2026-4800Proof of concept | lodash vulnerable to Code Injection via `_.template` imports key nameslodash · lodash · CWE-94 | Критическая9,8 | — | 2,6 % | 31 мар. 2026 г. |
38Наблюдать | CVE-2019-10744Proof of concept | Versions of lodash lower than 4.17.12 are vulnerable to Prototype Pollution.lodash · lodash · CWE-1321 | Критическая9,1 | — | 5,0 % | 25 июл. 2019 г. |
34Наблюдать | CVE-2021-23337Proof of concept | Lodash versions prior to 4.17.21 are vulnerable to Command Injection via the template function.lodash · lodash · CWE-94 | Высокая7,2 | — | 21,3 % | 15 февр. 2021 г. |
31Наблюдать | CVE-2020-8203Эксплойта нет | Prototype pollution attack when using _.zipObjectDeep in lodash before 4.17.20.lodash · lodash · CWE-770 | Высокая7,4 | — | 5,2 % | 15 июл. 2020 г. |
28Наблюдать | CVE-2025-13465Proof of concept | Prototype Pollution Vulnerability in Lodash _.unset and _.omit functionslodash · lodash · CWE-1321 | Средняя6,9 | — | 1,8 % | 21 янв. 2026 г. |
27Наблюдать | CVE-2019-1010266Эксплойта нет | lodash prior to 4.17.11 is affected by: CWE-400: Uncontrolled Resource Consumption.lodash · lodash · CWE-400 | Средняя6,5 | — | 3,1 % | 17 июл. 2019 г. |
27Наблюдать | CVE-2018-3721Эксплойта нет | lodash node module before 4.17.5 suffers from a Modification of Assumed-Immutable Data (MAID) vulnerability via defaultsDeep, merge, and merlodash · lodash · CWE-471 | Средняя6,5 | — | 2,3 % | 6 июн. 2018 г. |
23Наблюдать | CVE-2020-28500Эксплойта нет | Regular Expression Denial of Service (ReDoS)lodash · lodash | Средняя5,3 | — | 7,3 % | 15 февр. 2021 г. |
22Наблюдать | CVE-2018-16487Эксплойта нет | A prototype pollution vulnerability was found in lodash <4.17.11 where the functions merge, mergeWith, and defaultsDeep can be tricked into lodash · lodash · CWE-400 | Средняя5,6 | — | 1,5 % | 1 февр. 2019 г. |
21Наблюдать | CVE-2026-2950Эксплойта нет | lodash vulnerable to Prototype Pollution via array path bypass in `_.unset` and `_.omit`lodash · lodash · CWE-1321 | Средняя5,3 | — | 0,4 % | 31 мар. 2026 г. |
- CVE-2026-480040В плане
lodash vulnerable to Code Injection via `_.template` imports key names
КритическаяCVSS 9,8Proof of conceptEPSS 2 %lodash · lodash31 мар. 2026 г.
- CVE-2019-1074438Наблюдать
Versions of lodash lower than 4.17.12 are vulnerable to Prototype Pollution.
КритическаяCVSS 9,1Proof of conceptEPSS 5 %lodash · lodash25 июл. 2019 г.
- CVE-2021-2333734Наблюдать
Lodash versions prior to 4.17.21 are vulnerable to Command Injection via the template function.
ВысокаяCVSS 7,2Proof of conceptEPSS 21 %lodash · lodash15 февр. 2021 г.
- CVE-2020-820331Наблюдать
Prototype pollution attack when using _.zipObjectDeep in lodash before 4.17.20.
ВысокаяCVSS 7,4Эксплойта нетEPSS 5 %lodash · lodash15 июл. 2020 г.
- CVE-2025-1346528Наблюдать
Prototype Pollution Vulnerability in Lodash _.unset and _.omit functions
СредняяCVSS 6,9Proof of conceptEPSS 1 %lodash · lodash21 янв. 2026 г.
- CVE-2019-101026627Наблюдать
lodash prior to 4.17.11 is affected by: CWE-400: Uncontrolled Resource Consumption.
СредняяCVSS 6,5Эксплойта нетEPSS 3 %lodash · lodash17 июл. 2019 г.
- CVE-2018-372127Наблюдать
lodash node module before 4.17.5 suffers from a Modification of Assumed-Immutable Data (MAID) vulnerability via defaultsDeep, merge, and mer
СредняяCVSS 6,5Эксплойта нетEPSS 2 %lodash · lodash6 июн. 2018 г.
- CVE-2020-2850023Наблюдать
Regular Expression Denial of Service (ReDoS)
СредняяCVSS 5,3Эксплойта нетEPSS 7 %lodash · lodash15 февр. 2021 г.
- CVE-2018-1648722Наблюдать
A prototype pollution vulnerability was found in lodash <4.17.11 where the functions merge, mergeWith, and defaultsDeep can be tricked into
СредняяCVSS 5,6Эксплойта нетEPSS 1 %lodash · lodash1 февр. 2019 г.
- CVE-2026-295021Наблюдать
lodash vulnerable to Prototype Pollution via array path bypass in `_.unset` and `_.omit`
СредняяCVSS 5,3Эксплойта нетEPSS 0 %lodash · lodash31 мар. 2026 г.