Записи marked project
11 опубликованных записей вендора marked project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-400 Uncontrolled Resource Consumption5
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-1333 Inefficient Regular Expression Complexity2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
11 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-41680Эксплойта нет | Marked: OOM Denial of Service via Infinite Recursion in marked Tokenizermarked project · marked · CWE-400 | Высокая8,7 | — | 0,5 % | 24 апр. 2026 г. |
31Наблюдать | CVE-2015-8854Эксплойта нет | The marked package before 0.3.4 for Node.js allows attackers to cause a denial of service (CPU consumption) via unspecified vectors that trimarked project · marked · CWE-1333 | Высокая7,5 | — | 4,4 % | 23 янв. 2017 г. |
31Наблюдать | CVE-2022-21680Эксплойта нет | Cubic catastrophic backtracking (ReDoS) in markedmarked project · marked · CWE-400 | Высокая7,5 | — | 2,8 % | 14 янв. 2022 г. |
31Наблюдать | CVE-2022-21681Эксплойта нет | Exponential catastrophic backtracking (ReDoS) in markedmarked project · marked · CWE-400 | Высокая7,5 | — | 2,7 % | 14 янв. 2022 г. |
31Наблюдать | CVE-2021-21306Эксплойта нет | Denial of Service in Markedmarked project · marked · CWE-400 | Высокая7,5 | — | 2,4 % | 8 февр. 2021 г. |
31Наблюдать | CVE-2017-16114Эксплойта нет | The marked module is vulnerable to a regular expression denial of service.marked project · marked · CWE-400 | Высокая7,5 | — | 1,7 % | 6 июн. 2018 г. |
27Наблюдать | CVE-2018-25110Эксплойта нет | Regular Expression Denial of Service (ReDoS) in markedjs/markedmarked project · marked · CWE-1333 | Средняя6,9 | — | 0,6 % | 23 мая 2025 г. |
25Наблюдать | CVE-2014-3743Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in the Marked module before 0.3.1 for Node.js allow remote attackers to inject arbitrarymarked project · marked · CWE-79 | Средняя6,1 | — | 1,7 % | 6 янв. 2020 г. |
24Наблюдать | CVE-2017-1000427Эксплойта нет | marked version 0.3.6 and earlier is vulnerable to an XSS attack in the data: URI parser.marked project · marked · CWE-79 | Средняя6,1 | — | 1,5 % | 2 янв. 2018 г. |
24Наблюдать | CVE-2016-10531Эксплойта нет | marked is an application that is meant to parse and compile markdown.marked project · marked · CWE-79 | Средняя6,1 | — | 1,4 % | 31 мая 2018 г. |
18Наблюдать | CVE-2015-1370Эксплойта нет | Incomplete blacklist vulnerability in marked 0.3.2 and earlier for Node.js allows remote attackers to conduct cross-site scripting (XSS) attmarked project · marked | Средняя4,3 | — | 2,0 % | 27 янв. 2015 г. |
- CVE-2026-4168034Наблюдать
Marked: OOM Denial of Service via Infinite Recursion in marked Tokenizer
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %marked project · marked24 апр. 2026 г.
- CVE-2015-885431Наблюдать
The marked package before 0.3.4 for Node.js allows attackers to cause a denial of service (CPU consumption) via unspecified vectors that tri
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %marked project · marked23 янв. 2017 г.
- CVE-2022-2168031Наблюдать
Cubic catastrophic backtracking (ReDoS) in marked
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %marked project · marked14 янв. 2022 г.
- CVE-2022-2168131Наблюдать
Exponential catastrophic backtracking (ReDoS) in marked
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %marked project · marked14 янв. 2022 г.
- CVE-2021-2130631Наблюдать
Denial of Service in Marked
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %marked project · marked8 февр. 2021 г.
- CVE-2017-1611431Наблюдать
The marked module is vulnerable to a regular expression denial of service.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %marked project · marked6 июн. 2018 г.
- CVE-2018-2511027Наблюдать
Regular Expression Denial of Service (ReDoS) in markedjs/marked
СредняяCVSS 6,9Эксплойта нетEPSS 0 %marked project · marked23 мая 2025 г.
- CVE-2014-374325Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in the Marked module before 0.3.1 for Node.js allow remote attackers to inject arbitrary
СредняяCVSS 6,1Эксплойта нетEPSS 1 %marked project · marked6 янв. 2020 г.
- CVE-2017-100042724Наблюдать
marked version 0.3.6 and earlier is vulnerable to an XSS attack in the data: URI parser.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %marked project · marked2 янв. 2018 г.
- CVE-2016-1053124Наблюдать
marked is an application that is meant to parse and compile markdown.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %marked project · marked31 мая 2018 г.
- CVE-2015-137018Наблюдать
Incomplete blacklist vulnerability in marked 0.3.2 and earlier for Node.js allows remote attackers to conduct cross-site scripting (XSS) att
СредняяCVSS 4,3Эксплойта нетEPSS 2 %marked project · marked27 янв. 2015 г.