Записи ua-parser-js project
6 опубликованных записей вендора ua-parser-js project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-400 Uncontrolled Resource Consumption2
- CWE-1333 Inefficient Regular Expression Complexity1
- CWE-912 Hidden Functionality1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2021-4229Эксплойта нет | ua-parser-js Crypto Mining backdoorua-parser-js project · ua-parser-js · CWE-912 | Высокая8,8 | — | 1,5 % | 24 мая 2022 г. |
31Наблюдать | CVE-2020-7733Эксплойта нет | Regular Expression Denial of Service (ReDoS)ua-parser-js project · ua-parser-js · CWE-400 | Высокая7,5 | — | 4,4 % | 16 сент. 2020 г. |
31Наблюдать | CVE-2020-7793Эксплойта нет | Regular Expression Denial of Service (ReDoS)ua-parser-js project · ua-parser-js | Высокая7,5 | — | 3,9 % | 11 дек. 2020 г. |
31Наблюдать | CVE-2021-27292Эксплойта нет | ua-parser-js >= 0.7.14, fixed in 0.7.24, uses a regular expression which is vulnerable to denial of service.ua-parser-js project · ua-parser-js | Высокая7,5 | — | 3,3 % | 17 мар. 2021 г. |
31Наблюдать | CVE-2022-25927Proof of concept | Versions of the package ua-parser-js from 0.7.30 and before 0.7.33, from 0.8.1 and before 1.0.33 are vulnerable to Regular Expression Denialua-parser-js project · ua-parser-js · CWE-1333 | Высокая7,5 | — | 1,7 % | 26 янв. 2023 г. |
21Наблюдать | CVE-2026-48125Эксплойта нет | UAParser.js: Unbounded `Sec-CH-UA-Model` parsing can trigger ReDoS in `withClientHints()`ua-parser-js project · ua-parser-js · CWE-400 | Средняя5,3 | — | 0,5 % | 14 июл. 2026 г. |
- CVE-2021-422935Наблюдать
ua-parser-js Crypto Mining backdoor
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ua-parser-js project · ua-parser-js24 мая 2022 г.
- CVE-2020-773331Наблюдать
Regular Expression Denial of Service (ReDoS)
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %ua-parser-js project · ua-parser-js16 сент. 2020 г.
- CVE-2020-779331Наблюдать
Regular Expression Denial of Service (ReDoS)
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %ua-parser-js project · ua-parser-js11 дек. 2020 г.
- CVE-2021-2729231Наблюдать
ua-parser-js >= 0.7.14, fixed in 0.7.24, uses a regular expression which is vulnerable to denial of service.
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %ua-parser-js project · ua-parser-js17 мар. 2021 г.
- CVE-2022-2592731Наблюдать
Versions of the package ua-parser-js from 0.7.30 and before 0.7.33, from 0.8.1 and before 1.0.33 are vulnerable to Regular Expression Denial
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %ua-parser-js project · ua-parser-js26 янв. 2023 г.
- CVE-2026-4812521Наблюдать
UAParser.js: Unbounded `Sec-CH-UA-Model` parsing can trigger ReDoS in `withClientHints()`
СредняяCVSS 5,3Эксплойта нетEPSS 0 %ua-parser-js project · ua-parser-js14 июл. 2026 г.