Записи nestjs
8 опубликованных записей вендора nestjs.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-367 Time-of-check Time-of-use (TOCTOU) Race Condition1
- CWE-670 Always-Incorrect Control Flow Implementation1
- CWE-674 Uncontrolled Recursion1
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
53В плане | CVE-2025-54782Proof of concept | @nestjs/devtools-integration's CSRF to Sandbox Escape Allows for RCE against JS Developersnestjs · devtools-integration · CWE-77 | Критическая9,4 | — | 53,3 % | 1 авг. 2025 г. |
34Наблюдать | CVE-2026-33011Эксплойта нет | Nest Fastify HEAD Request Middleware Bypassnestjs · nest · CWE-670 | Высокая8,7 | — | 0,4 % | 20 мар. 2026 г. |
32Наблюдать | CVE-2026-2293Эксплойта нет | NestJS 11.1.13 - Lack of data validation allowing authentication/authorization bypassnestjs · nest · CWE-863 | Высокая8,2 | — | 0,6 % | 27 февр. 2026 г. |
30Наблюдать | CVE-2026-40879Эксплойта нет | Nest: DoS via Recursive handleData in JsonSocket (TCP Transport)nestjs · nest · CWE-674 | Высокая7,5 | — | 0,4 % | 21 апр. 2026 г. |
27Наблюдать | CVE-2025-69211Эксплойта нет | Nest has a Fastify URL Encoding Middleware Bypass (TOCTOU)nestjs · nest · CWE-367 | Средняя6,9 | — | 0,3 % | 29 дек. 2025 г. |
25Наблюдать | CVE-2026-35515Эксплойта нет | @nestjs/core Improperly Neutralizes Special Elements in Output Used by a Downstream Component ('Injection')nestjs · nest · CWE-74 | Средняя6,3 | — | 0,2 % | 7 апр. 2026 г. |
22Наблюдать | CVE-2024-29409Эксплойта нет | File Upload vulnerability in nestjs nest v.10.3.2 allows a remote attacker to execute arbitrary code via the Content-Type header.nestjs · nest · CWE-94 | Средняя5,5 | — | 0,3 % | 14 мар. 2025 г. |
21Наблюдать | CVE-2023-26108Эксплойта нет | Versions of the package @nestjs/core before 9.0.5 are vulnerable to Information Exposure via the StreamableFile pipe.nestjs · nest · CWE-200 | Средняя5,3 | — | 0,7 % | 6 мар. 2023 г. |
- CVE-2025-5478253В плане
@nestjs/devtools-integration's CSRF to Sandbox Escape Allows for RCE against JS Developers
КритическаяCVSS 9,4Proof of conceptEPSS 53 %nestjs · devtools-integration1 авг. 2025 г.
- CVE-2026-3301134Наблюдать
Nest Fastify HEAD Request Middleware Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %nestjs · nest20 мар. 2026 г.
- CVE-2026-229332Наблюдать
NestJS 11.1.13 - Lack of data validation allowing authentication/authorization bypass
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %nestjs · nest27 февр. 2026 г.
- CVE-2026-4087930Наблюдать
Nest: DoS via Recursive handleData in JsonSocket (TCP Transport)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %nestjs · nest21 апр. 2026 г.
- CVE-2025-6921127Наблюдать
Nest has a Fastify URL Encoding Middleware Bypass (TOCTOU)
СредняяCVSS 6,9Эксплойта нетEPSS 0 %nestjs · nest29 дек. 2025 г.
- CVE-2026-3551525Наблюдать
@nestjs/core Improperly Neutralizes Special Elements in Output Used by a Downstream Component ('Injection')
СредняяCVSS 6,3Эксплойта нетEPSS 0 %nestjs · nest7 апр. 2026 г.
- CVE-2024-2940922Наблюдать
File Upload vulnerability in nestjs nest v.10.3.2 allows a remote attacker to execute arbitrary code via the Content-Type header.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %nestjs · nest14 мар. 2025 г.
- CVE-2023-2610821Наблюдать
Versions of the package @nestjs/core before 9.0.5 are vulnerable to Information Exposure via the StreamableFile pipe.
СредняяCVSS 5,3Эксплойта нетEPSS 0 %nestjs · nest6 мар. 2023 г.