Записи Mapbox

3 опубликованных записей вендора mapbox.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
33Наблюдать	CVE-2016-10695Эксплойта нет	The npm-test-sqlite3-trunk module provides asynchronous, non-blocking SQLite3 bindings.mapbox · npm-test-sqlite3-trunk · CWE-311 pre-auth RCE	Высокая8,1	—	1,8 %	4 июн. 2018 г.
30Наблюдать	CVE-2022-38216Эксплойта нет	An integer overflow exists in Mapbox's closed source gl-native library prior to version 10.6.1, which is bundled with multiple Mapbox producmapbox · maps software development kit · CWE-190 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,8 %	15 авг. 2022 г.
24Наблюдать	CVE-2017-1000043Эксплойта нет	Mapbox.js versions 1.x prior to 1.6.6 and 2.x prior to 2.2.4 are vulnerable to a cross-site-scripting attack in certain uncommon usage scenamapbox · mapbox.js · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,9 %	17 июл. 2017 г.

CVE-2016-10695
33Наблюдать
The npm-test-sqlite3-trunk module provides asynchronous, non-blocking SQLite3 bindings.
ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %
- pre-auth RCE
mapbox · npm-test-sqlite3-trunk4 июн. 2018 г.
CVE-2022-38216
30Наблюдать
An integer overflow exists in Mapbox's closed source gl-native library prior to version 10.6.1, which is bundled with multiple Mapbox produc
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
mapbox · maps software development kit15 авг. 2022 г.
CVE-2017-1000043
24Наблюдать
Mapbox.js versions 1.x prior to 1.6.6 and 2.x prior to 2.2.4 are vulnerable to a cross-site-scripting attack in certain uncommon usage scena
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
mapbox · mapbox.js17 июл. 2017 г.