Записи Svelte
32 опубликованных записей вендора svelte.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 96,9 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')12
- CWE-400 Uncontrolled Resource Consumption3
- CWE-1321 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')2
- CWE-405 Asymmetric Resource Consumption (Amplification)2
- CWE-770 Allocation of Resources Without Limits or Throttling2
- CWE-362 Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEОхват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Все записи
32 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2023-29003Эксплойта нет | SvelteKit has Insufficient Cross-Site Request Forgery Protectionsvelte · sveltekit · CWE-184 | Высокая8,8 | — | 0,5 % | 4 апр. 2023 г. |
35Наблюдать | CVE-2023-29008Эксплойта нет | SvelteKit framework has Insufficient CSRF protection for CORS requestssvelte · sveltekit · CWE-918 | Высокая8,8 | — | 0,3 % | 6 апр. 2023 г. |
34Наблюдать | CVE-2026-82259Эксплойта нет | SvelteKit 2.49.0 before 2.53.3 Denial of Service via formsvelte · sveltekit · CWE-502 | Высокая8,7 | — | 0,5 % | 28 авг. 2026 г. |
34Наблюдать | CVE-2026-82261Эксплойта нет | SvelteKit before 2.52.2 CPU Exhaustion via Remote Form Deserializationsvelte · sveltekit · CWE-400 | Высокая8,7 | — | 0,4 % | 28 авг. 2026 г. |
34Наблюдать | CVE-2026-82260Эксплойта нет | SvelteKit before 2.52.2 Memory Exhaustion via Remote Form Deserializationsvelte · sveltekit · CWE-400 | Высокая8,7 | — | 0,4 % | 28 авг. 2026 г. |
33Наблюдать | CVE-2025-67647Эксплойта нет | SvelteKit Denial of service and possible SSRF when using prerenderingsvelte · adapter-node · CWE-248 | Высокая8,4 | — | 0,5 % | 15 янв. 2026 г. |
32Наблюдать | CVE-2026-40073Эксплойта нет | SvelteKit has a BODY_SIZE_LIMIT bypass in @sveltejs/adapter-nodesvelte · kit · CWE-770 | Высокая8,2 | — | 0,9 % | 10 апр. 2026 г. |
32Наблюдать | CVE-2026-22803Эксплойта нет | SvelteKit has a memory amplification DoS in Remote Functions binary form deserializersvelte · kit · CWE-789 | Высокая8,2 | — | 0,5 % | 15 янв. 2026 г. |
31Наблюдать | CVE-2021-29261Эксплойта нет | The unofficial Svelte extension before 104.8.0 for Visual Studio Code allows attackers to execute arbitrary code via a crafted workspace consvelte · svelte | Высокая7,8 | — | 1,2 % | 5 апр. 2021 г. |
30Наблюдать | CVE-2024-23641Эксплойта нет | Sending a GET or HEAD request with a body crashes SvelteKitsvelte · adapter-node · CWE-20 | Высокая7,5 | — | 0,7 % | 24 янв. 2024 г. |
30Наблюдать | CVE-2026-42570Эксплойта нет | Svelte devalue: DoS via sparse array deserializationsvelte · devalue · CWE-770 | Высокая7,5 | — | 0,7 % | 9 июн. 2026 г. |
30Наблюдать | CVE-2026-22775Эксплойта нет | devalue vulnerable to denial of service due to memory/CPU exhaustion in devalue.parsesvelte · devalue · CWE-405 | Высокая7,5 | — | 0,6 % | 15 янв. 2026 г. |
30Наблюдать | CVE-2026-22774Эксплойта нет | devalue vulnerable to denial of service due to memory exhaustion in devalue.parsesvelte · devalue · CWE-405 | Высокая7,5 | — | 0,6 % | 15 янв. 2026 г. |
27Наблюдать | CVE-2026-82256Эксплойта нет | SvelteKit before 2.69.1 Denial of Service via Remote Formsvelte · sveltekit · CWE-400 | Средняя6,9 | — | 0,4 % | 28 авг. 2026 г. |
25Наблюдать | CVE-2026-40074Эксплойта нет | SvelteKit's invalidated redirect in handle hook causes Denial-of-Servicesvelte · kit · CWE-755 | Средняя6,3 | — | 0,6 % | 10 апр. 2026 г. |
25Наблюдать | CVE-2026-30226Эксплойта нет | devalue has prototype pollution in devalue.parse and devalue.unflattensvelte · devalue · CWE-1321 | Средняя6,3 | — | 0,5 % | 11 мар. 2026 г. |
24Наблюдать | CVE-2022-25875Эксплойта нет | Cross-site Scripting (XSS)svelte · svelte · CWE-79 | Средняя6,1 | — | 1,4 % | 12 июл. 2022 г. |
24Наблюдать | CVE-2024-45047Эксплойта нет | Potential mXSS vulnerability due to improper HTML escaping in sveltesvelte · svelte · CWE-79 | Средняя6,1 | — | 0,3 % | 30 авг. 2024 г. |
23Наблюдать | CVE-2026-42567Эксплойта нет | Svelte: ReDoS in `<svelte:element>` Tag Validationsvelte · svelte · CWE-1333 | Средняя5,9 | — | 0,4 % | 9 июн. 2026 г. |
23Наблюдать | CVE-2026-82258Эксплойта нет | SvelteKit 2.38.0 before 2.60.1 Cross-User Data Disclosure via query.batchsvelte · sveltekit · CWE-362 | Средняя5,9 | — | 0,2 % | 28 авг. 2026 г. |
21Наблюдать | CVE-2026-27125Эксплойта нет | Svelte SSR attribute spreading includes inherited properties from prototype chainsvelte · svelte · CWE-915 | Средняя5,3 | — | 0,5 % | 20 февр. 2026 г. |
21Наблюдать | CVE-2026-27901Эксплойта нет | Svelte vulnerable to XSS during SSR with contenteditable `bind:innerText` and `bind:textContent`svelte · svelte · CWE-79 | Средняя5,3 | — | 0,4 % | 25 февр. 2026 г. |
21Наблюдать | CVE-2026-27902Эксплойта нет | Svelte Vulnerable to XSS via HTML Comment Injection in SSR Error Boundary Hydration Markerssvelte · svelte · CWE-79 | Средняя5,3 | — | 0,4 % | 25 февр. 2026 г. |
21Наблюдать | CVE-2026-82257Эксплойта нет | SvelteKit before 2.69.1 Prototype Pollution via File Inputsvelte · sveltekit · CWE-1321 | Средняя5,3 | — | 0,3 % | 28 авг. 2026 г. |
21Наблюдать | CVE-2026-42573Эксплойта нет | Svelte: XSS via DOM Clobbering of Internal Framework Statesvelte · svelte · CWE-79 | Средняя5,3 | — | 0,3 % | 9 июн. 2026 г. |
- CVE-2023-2900335Наблюдать
SvelteKit has Insufficient Cross-Site Request Forgery Protection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %svelte · sveltekit4 апр. 2023 г.
- CVE-2023-2900835Наблюдать
SvelteKit framework has Insufficient CSRF protection for CORS requests
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %svelte · sveltekit6 апр. 2023 г.
- CVE-2026-8225934Наблюдать
SvelteKit 2.49.0 before 2.53.3 Denial of Service via form
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %svelte · sveltekit28 авг. 2026 г.
- CVE-2026-8226134Наблюдать
SvelteKit before 2.52.2 CPU Exhaustion via Remote Form Deserialization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %svelte · sveltekit28 авг. 2026 г.
- CVE-2026-8226034Наблюдать
SvelteKit before 2.52.2 Memory Exhaustion via Remote Form Deserialization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %svelte · sveltekit28 авг. 2026 г.
- CVE-2025-6764733Наблюдать
SvelteKit Denial of service and possible SSRF when using prerendering
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %svelte · adapter-node15 янв. 2026 г.
- CVE-2026-4007332Наблюдать
SvelteKit has a BODY_SIZE_LIMIT bypass in @sveltejs/adapter-node
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %svelte · kit10 апр. 2026 г.
- CVE-2026-2280332Наблюдать
SvelteKit has a memory amplification DoS in Remote Functions binary form deserializer
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %svelte · kit15 янв. 2026 г.
- CVE-2021-2926131Наблюдать
The unofficial Svelte extension before 104.8.0 for Visual Studio Code allows attackers to execute arbitrary code via a crafted workspace con
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %svelte · svelte5 апр. 2021 г.
- CVE-2024-2364130Наблюдать
Sending a GET or HEAD request with a body crashes SvelteKit
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %svelte · adapter-node24 янв. 2024 г.
- CVE-2026-4257030Наблюдать
Svelte devalue: DoS via sparse array deserialization
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %svelte · devalue9 июн. 2026 г.
- CVE-2026-2277530Наблюдать
devalue vulnerable to denial of service due to memory/CPU exhaustion in devalue.parse
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %svelte · devalue15 янв. 2026 г.
- CVE-2026-2277430Наблюдать
devalue vulnerable to denial of service due to memory exhaustion in devalue.parse
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %svelte · devalue15 янв. 2026 г.
- CVE-2026-8225627Наблюдать
SvelteKit before 2.69.1 Denial of Service via Remote Form
СредняяCVSS 6,9Эксплойта нетEPSS 0 %svelte · sveltekit28 авг. 2026 г.
- CVE-2026-4007425Наблюдать
SvelteKit's invalidated redirect in handle hook causes Denial-of-Service
СредняяCVSS 6,3Эксплойта нетEPSS 0 %svelte · kit10 апр. 2026 г.
- CVE-2026-3022625Наблюдать
devalue has prototype pollution in devalue.parse and devalue.unflatten
СредняяCVSS 6,3Эксплойта нетEPSS 0 %svelte · devalue11 мар. 2026 г.
- CVE-2022-2587524Наблюдать
Cross-site Scripting (XSS)
СредняяCVSS 6,1Эксплойта нетEPSS 1 %svelte · svelte12 июл. 2022 г.
- CVE-2024-4504724Наблюдать
Potential mXSS vulnerability due to improper HTML escaping in svelte
СредняяCVSS 6,1Эксплойта нетEPSS 0 %svelte · svelte30 авг. 2024 г.
- CVE-2026-4256723Наблюдать
Svelte: ReDoS in `<svelte:element>` Tag Validation
СредняяCVSS 5,9Эксплойта нетEPSS 0 %svelte · svelte9 июн. 2026 г.
- CVE-2026-8225823Наблюдать
SvelteKit 2.38.0 before 2.60.1 Cross-User Data Disclosure via query.batch
СредняяCVSS 5,9Эксплойта нетEPSS 0 %svelte · sveltekit28 авг. 2026 г.
- CVE-2026-2712521Наблюдать
Svelte SSR attribute spreading includes inherited properties from prototype chain
СредняяCVSS 5,3Эксплойта нетEPSS 0 %svelte · svelte20 февр. 2026 г.
- CVE-2026-2790121Наблюдать
Svelte vulnerable to XSS during SSR with contenteditable `bind:innerText` and `bind:textContent`
СредняяCVSS 5,3Эксплойта нетEPSS 0 %svelte · svelte25 февр. 2026 г.
- CVE-2026-2790221Наблюдать
Svelte Vulnerable to XSS via HTML Comment Injection in SSR Error Boundary Hydration Markers
СредняяCVSS 5,3Эксплойта нетEPSS 0 %svelte · svelte25 февр. 2026 г.
- CVE-2026-8225721Наблюдать
SvelteKit before 2.69.1 Prototype Pollution via File Input
СредняяCVSS 5,3Эксплойта нетEPSS 0 %svelte · sveltekit28 авг. 2026 г.
- CVE-2026-4257321Наблюдать
Svelte: XSS via DOM Clobbering of Internal Framework State
СредняяCVSS 5,3Эксплойта нетEPSS 0 %svelte · svelte9 июн. 2026 г.