Записи the-guild
3 опубликованных записей вендора the-guild.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-400 Uncontrolled Resource Consumption1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2021-23326Эксплойта нет | This affects the package @graphql-tools/git-loader before 6.2.6.the-guild · graphql-tools · CWE-78 | Высокая8,8 | — | 2,8 % | 20 янв. 2021 г. |
30Наблюдать | CVE-2025-27098Эксплойта нет | Unwanted access to the entire file system vulnerability due to a missing check in `staticFiles` HTTP handler in graphql-meshthe-guild · graphql mesh cli · CWE-22 | Высокая7,5 | — | 0,4 % | 20 февр. 2025 г. |
20Наблюдать | CVE-2025-27097Эксплойта нет | Cache variables with the operations when transforms exist on the root level even if variables change in the further requests with the same operationthe-guild · graphql mesh · CWE-400 | Средняя5,1 | — | 0,4 % | 20 февр. 2025 г. |
- CVE-2021-2332636Наблюдать
This affects the package @graphql-tools/git-loader before 6.2.6.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %the-guild · graphql-tools20 янв. 2021 г.
- CVE-2025-2709830Наблюдать
Unwanted access to the entire file system vulnerability due to a missing check in `staticFiles` HTTP handler in graphql-mesh
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %the-guild · graphql mesh cli20 февр. 2025 г.
- CVE-2025-2709720Наблюдать
Cache variables with the operations when transforms exist on the root level even if variables change in the further requests with the same operation
СредняяCVSS 5,1Эксплойта нетEPSS 0 %the-guild · graphql mesh20 февр. 2025 г.