Записи stealjs

8 опубликованных записей вендора stealjs.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

8 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2022-37265Эксплойта нет	Prototype pollution vulnerability in stealjs steal 2.2.4 via the alias variable in babel.js.stealjs · steal · CWE-1321 Без аутентификации Prototype pollution	Критическая9,8	—	1,6 %	20 сент. 2022 г.
39Наблюдать	CVE-2022-37258Эксплойта нет	Prototype pollution vulnerability in function convertLater in npm-convert.js in stealjs steal 2.2.4 via the packageName variable in npm-convstealjs · steal · CWE-1321 Без аутентификации Prototype pollution	Критическая9,8	—	1,5 %	16 сент. 2022 г.
39Наблюдать	CVE-2022-37264Эксплойта нет	Prototype pollution vulnerability in stealjs steal 2.2.4 via the optionName variable in main.js.stealjs · steal · CWE-1321 Без аутентификации Prototype pollution	Критическая9,8	—	1,5 %	15 сент. 2022 г.
39Наблюдать	CVE-2022-37257Эксплойта нет	Prototype pollution vulnerability in function convertLater in npm-convert.js in stealjs steal 2.2.4 via the requestedVersion variable in npmstealjs · steal · CWE-1321 Без аутентификации Prototype pollution	Критическая9,8	—	1,3 %	15 сент. 2022 г.
39Наблюдать	CVE-2022-37266Эксплойта нет	Prototype pollution vulnerability in function extend in babel.js in stealjs steal 2.2.4 via the key variable in babel.js.stealjs · steal · CWE-1321 Без аутентификации Prototype pollution	Критическая9,8	—	1,3 %	15 сент. 2022 г.
30Наблюдать	CVE-2022-37262Эксплойта нет	A Regular Expression Denial of Service (ReDoS) flaw was found in stealjs steal 2.2.4 via the source and sourceWithComments variable in main.stealjs · steal · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,3 %	15 сент. 2022 г.
30Наблюдать	CVE-2022-37259Эксплойта нет	A Regular Expression Denial of Service (ReDoS) flaw was found in stealjs steal 2.2.4 via the string variable in babel.js.stealjs · steal · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,3 %	20 сент. 2022 г.
30Наблюдать	CVE-2022-37260Эксплойта нет	A Regular Expression Denial of Service (ReDoS) flaw was found in stealjs steal 2.2.4 via the input variable in main.js.stealjs · steal · CWE-1333 Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,3 %	15 сент. 2022 г.

CVE-2022-37265
39Наблюдать
Prototype pollution vulnerability in stealjs steal 2.2.4 via the alias variable in babel.js.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Prototype pollution
stealjs · steal20 сент. 2022 г.
CVE-2022-37258
39Наблюдать
Prototype pollution vulnerability in function convertLater in npm-convert.js in stealjs steal 2.2.4 via the packageName variable in npm-conv
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Prototype pollution
stealjs · steal16 сент. 2022 г.
CVE-2022-37264
39Наблюдать
Prototype pollution vulnerability in stealjs steal 2.2.4 via the optionName variable in main.js.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Prototype pollution
stealjs · steal15 сент. 2022 г.
CVE-2022-37257
39Наблюдать
Prototype pollution vulnerability in function convertLater in npm-convert.js in stealjs steal 2.2.4 via the requestedVersion variable in npm
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Prototype pollution
stealjs · steal15 сент. 2022 г.
CVE-2022-37266
39Наблюдать
Prototype pollution vulnerability in function extend in babel.js in stealjs steal 2.2.4 via the key variable in babel.js.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Prototype pollution
stealjs · steal15 сент. 2022 г.
CVE-2022-37262
30Наблюдать
A Regular Expression Denial of Service (ReDoS) flaw was found in stealjs steal 2.2.4 via the source and sourceWithComments variable in main.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
stealjs · steal15 сент. 2022 г.
CVE-2022-37259
30Наблюдать
A Regular Expression Denial of Service (ReDoS) flaw was found in stealjs steal 2.2.4 via the string variable in babel.js.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
stealjs · steal20 сент. 2022 г.
CVE-2022-37260
30Наблюдать
A Regular Expression Denial of Service (ReDoS) flaw was found in stealjs steal 2.2.4 via the input variable in main.js.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
stealjs · steal15 сент. 2022 г.