Записи npm
1 373 опубликованных записей вендора npm.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 33
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-506 Embedded Malicious Code339
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')107
- CWE-1321 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')50
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')49
- CWE-400 Uncontrolled Resource Consumption38
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')31
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
1 373 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | GHSA-8mwq-mj73-qv68Эксплойта нет | Duplicate advisory: Sequelize vulnerable to Improper Filtering of Special Elementsnpm · @sequelize/core · CWE-790 | Критическая10,0 | — | — | 16 февр. 2023 г. |
40В плане | GHSA-9qr9-h5gf-34mpЭксплойта нет | Next.js is vulnerable to RCE in React flight protocolnpm · next · CWE-502 | Критическая10,0 | — | — | 3 дек. 2025 г. |
40В плане | GHSA-rc4v-99cr-pjcmЭксплойта нет | Prototype Pollution in ali-security/mongoosenpm · @seal-security/mongoose-fixed · CWE-1321 | Критическая10,0 | — | — | 17 окт. 2023 г. |
40В плане | GHSA-4vmm-mhcq-4x9jЭксплойта нет | Sandbox Bypass Leading to Arbitrary Code Execution in constantinoplenpm · constantinople | Критическая10,0 | — | — | 14 июн. 2019 г. |
40В плане | GHSA-fmh4-wr37-44fpЭксплойта нет | React Server Components are Vulnerable to RCEnpm · @vitejs/plugin-rsc · CWE-502 | Критическая10,0 | — | — | 3 дек. 2025 г. |
40В плане | GHSA-vr6p-vq2p-6j74Эксплойта нет | Withdrawn Advisory: LikeC4 has RCE through vulnerable React and Next.js versionsnpm · likec4 · CWE-502 | Критическая10,0 | — | — | 15 дек. 2025 г. |
39Наблюдать | GHSA-2vqq-jgxx-fxjcЭксплойта нет | Malicious Package in motiv.scssnpm · motiv.scss · CWE-506 | Критическая9,8 | — | — | 11 сент. 2020 г. |
39Наблюдать | GHSA-3f97-rj68-2pjfЭксплойта нет | Malicious Package in buffe2-xornpm · buffe2-xor · CWE-506 | Критическая9,8 | — | — | 3 сент. 2020 г. |
39Наблюдать | GHSA-3fc5-9x9m-vqc4Эксплойта нет | Duplicate Advisory: Privilege Escalation in express-cartnpm · express-cart | Критическая9,8 | — | — | 3 июн. 2019 г. |
39Наблюдать | GHSA-2p62-c4rm-mr72Эксплойта нет | Malicious Package in another-date-pickernpm · another-date-picker · CWE-506 | Критическая9,8 | — | — | 1 сент. 2020 г. |
39Наблюдать | GHSA-2p99-6f47-8x9jЭксплойта нет | Malicious Package in asncnpm · asnc · CWE-506 | Критическая9,8 | — | — | 2 сент. 2020 г. |
39Наблюдать | GHSA-226w-6hhj-69hpЭксплойта нет | Malicious Package in cal_rdnpm · cal_rd · CWE-506 | Критическая9,8 | — | — | 3 сент. 2020 г. |
39Наблюдать | GHSA-2q6w-rxf3-4wc9Эксплойта нет | Malicious Package in codifynpm · codify · CWE-506 | Критическая9,8 | — | — | 1 сент. 2020 г. |
39Наблюдать | GHSA-26w7-cxv4-gfx2Эксплойта нет | Astro: Remote code execution through AVIF image optimizationnpm · astro · CWE-125 | Критическая9,8 | — | — | 8 сент. 2026 г. |
39Наблюдать | GHSA-377f-vvrc-9wggЭксплойта нет | Malicious Package in zemennpm · zemen · CWE-506 | Критическая9,8 | — | — | 3 сент. 2020 г. |
39Наблюдать | GHSA-38vq-cjh5-vw7xЭксплойта нет | Malicious Package in nodes.jsnpm · nodes.js · CWE-506 | Критическая9,8 | — | — | 3 сент. 2020 г. |
39Наблюдать | GHSA-2hqf-qqmq-pgppЭксплойта нет | Malicious Package in commander-jsnpm · commander-js · CWE-506 | Критическая9,8 | — | — | 2 сент. 2020 г. |
39Наблюдать | GHSA-277p-xwpp-3jf7Эксплойта нет | Malicious Package in rrgodnpm · rrgod · CWE-506 | Критическая9,8 | — | — | 2 сент. 2020 г. |
39Наблюдать | GHSA-2xw5-3767-qxvmЭксплойта нет | Malicious Package in ng-ui-librarynpm · ng-ui-library · CWE-506 | Критическая9,8 | — | — | 11 сент. 2020 г. |
39Наблюдать | GHSA-28qq-5f47-r5x2Эксплойта нет | Duplicate Advisory: gemini-mcp-tool vulnerable to OS command injection and @file exfiltration via prompt quoting (CVE-2026-0755)npm · gemini-mcp-tool · CWE-78 | Критическая9,8 | — | — | 23 янв. 2026 г. |
39Наблюдать | GHSA-2mxc-m4c3-wqhqЭксплойта нет | Malicious Package in ruffer-xornpm · ruffer-xor · CWE-506 | Критическая9,8 | — | — | 3 сент. 2020 г. |
39Наблюдать | GHSA-28f4-mjfq-qrvfЭксплойта нет | Malicious Package in buffes-xornpm · buffes-xor · CWE-506 | Критическая9,8 | — | — | 3 сент. 2020 г. |
39Наблюдать | GHSA-2563-83p7-f34pЭксплойта нет | Malicious Package in requesttnpm · requestt · CWE-506 | Критическая9,8 | — | — | 2 сент. 2020 г. |
39Наблюдать | GHSA-2h3x-95c6-885rЭксплойта нет | Malicious Package in river-mocknpm · river-mock · CWE-506 | Критическая9,8 | — | — | 3 сент. 2020 г. |
39Наблюдать | GHSA-33gc-f8v9-v8hmЭксплойта нет | Malicious Package in ladder-text-jsnpm · ladder-text-js · CWE-506 | Критическая9,8 | — | — | 1 сент. 2020 г. |
- GHSA-8mwq-mj73-qv6840В плане
Duplicate advisory: Sequelize vulnerable to Improper Filtering of Special Elements
КритическаяCVSS 10,0Эксплойта нетnpm · @sequelize/core16 февр. 2023 г.
- GHSA-9qr9-h5gf-34mp40В плане
Next.js is vulnerable to RCE in React flight protocol
КритическаяCVSS 10,0Эксплойта нетnpm · next3 дек. 2025 г.
- GHSA-rc4v-99cr-pjcm40В плане
Prototype Pollution in ali-security/mongoose
КритическаяCVSS 10,0Эксплойта нетnpm · @seal-security/mongoose-fixed17 окт. 2023 г.
- GHSA-4vmm-mhcq-4x9j40В плане
Sandbox Bypass Leading to Arbitrary Code Execution in constantinople
КритическаяCVSS 10,0Эксплойта нетnpm · constantinople14 июн. 2019 г.
- GHSA-fmh4-wr37-44fp40В плане
React Server Components are Vulnerable to RCE
КритическаяCVSS 10,0Эксплойта нетnpm · @vitejs/plugin-rsc3 дек. 2025 г.
- GHSA-vr6p-vq2p-6j7440В плане
Withdrawn Advisory: LikeC4 has RCE through vulnerable React and Next.js versions
КритическаяCVSS 10,0Эксплойта нетnpm · likec415 дек. 2025 г.
- GHSA-2vqq-jgxx-fxjc39Наблюдать
Malicious Package in motiv.scss
КритическаяCVSS 9,8Эксплойта нетnpm · motiv.scss11 сент. 2020 г.
- GHSA-3f97-rj68-2pjf39Наблюдать
Malicious Package in buffe2-xor
КритическаяCVSS 9,8Эксплойта нетnpm · buffe2-xor3 сент. 2020 г.
- GHSA-3fc5-9x9m-vqc439Наблюдать
Duplicate Advisory: Privilege Escalation in express-cart
КритическаяCVSS 9,8Эксплойта нетnpm · express-cart3 июн. 2019 г.
- GHSA-2p62-c4rm-mr7239Наблюдать
Malicious Package in another-date-picker
КритическаяCVSS 9,8Эксплойта нетnpm · another-date-picker1 сент. 2020 г.
- GHSA-2p99-6f47-8x9j39Наблюдать
Malicious Package in asnc
КритическаяCVSS 9,8Эксплойта нетnpm · asnc2 сент. 2020 г.
- GHSA-226w-6hhj-69hp39Наблюдать
Malicious Package in cal_rd
КритическаяCVSS 9,8Эксплойта нетnpm · cal_rd3 сент. 2020 г.
- GHSA-2q6w-rxf3-4wc939Наблюдать
Malicious Package in codify
КритическаяCVSS 9,8Эксплойта нетnpm · codify1 сент. 2020 г.
- GHSA-26w7-cxv4-gfx239Наблюдать
Astro: Remote code execution through AVIF image optimization
КритическаяCVSS 9,8Эксплойта нетnpm · astro8 сент. 2026 г.
- GHSA-377f-vvrc-9wgg39Наблюдать
Malicious Package in zemen
КритическаяCVSS 9,8Эксплойта нетnpm · zemen3 сент. 2020 г.
- GHSA-38vq-cjh5-vw7x39Наблюдать
Malicious Package in nodes.js
КритическаяCVSS 9,8Эксплойта нетnpm · nodes.js3 сент. 2020 г.
- GHSA-2hqf-qqmq-pgpp39Наблюдать
Malicious Package in commander-js
КритическаяCVSS 9,8Эксплойта нетnpm · commander-js2 сент. 2020 г.
- GHSA-277p-xwpp-3jf739Наблюдать
Malicious Package in rrgod
КритическаяCVSS 9,8Эксплойта нетnpm · rrgod2 сент. 2020 г.
- GHSA-2xw5-3767-qxvm39Наблюдать
Malicious Package in ng-ui-library
КритическаяCVSS 9,8Эксплойта нетnpm · ng-ui-library11 сент. 2020 г.
- GHSA-28qq-5f47-r5x239Наблюдать
Duplicate Advisory: gemini-mcp-tool vulnerable to OS command injection and @file exfiltration via prompt quoting (CVE-2026-0755)
КритическаяCVSS 9,8Эксплойта нетnpm · gemini-mcp-tool23 янв. 2026 г.
- GHSA-2mxc-m4c3-wqhq39Наблюдать
Malicious Package in ruffer-xor
КритическаяCVSS 9,8Эксплойта нетnpm · ruffer-xor3 сент. 2020 г.
- GHSA-28f4-mjfq-qrvf39Наблюдать
Malicious Package in buffes-xor
КритическаяCVSS 9,8Эксплойта нетnpm · buffes-xor3 сент. 2020 г.
- GHSA-2563-83p7-f34p39Наблюдать
Malicious Package in requestt
КритическаяCVSS 9,8Эксплойта нетnpm · requestt2 сент. 2020 г.
- GHSA-2h3x-95c6-885r39Наблюдать
Malicious Package in river-mock
КритическаяCVSS 9,8Эксплойта нетnpm · river-mock3 сент. 2020 г.
- GHSA-33gc-f8v9-v8hm39Наблюдать
Malicious Package in ladder-text-js
КритическаяCVSS 9,8Эксплойта нетnpm · ladder-text-js1 сент. 2020 г.