Записи unjs
6 опубликованных записей вендора unjs.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 83,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-1321 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1
- CWE-184 Incomplete List of Disallowed Inputs1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2025-69874Эксплойта нет | nanotar through 0.2.0 has a path traversal vulnerability in parseTar() and parseTarGzip() that allows remote attackers to write arbitrary fiunjs · nanotar · CWE-22 | Критическая9,8 | — | 0,9 % | 11 февр. 2026 г. |
30Наблюдать | CVE-2026-35209Эксплойта нет | defu: Prototype pollution via `__proto__` key in defaults argumentunjs · defu · CWE-1321 | Высокая7,5 | — | 0,5 % | 6 апр. 2026 г. |
27Наблюдать | CVE-2025-54387Эксплойта нет | IPX is Vulnerable to Path Traversal via Prefix Matching Bypassunjs · ipx · CWE-22 | Средняя6,9 | — | 0,6 % | 4 авг. 2025 г. |
24Наблюдать | CVE-2026-39315Эксплойта нет | Unhead has a hasDangerousProtocol() bypass via leading-zero padded HTML entities in useHeadSafe()unjs · unhead · CWE-184 | Средняя6,1 | — | 0,3 % | 9 апр. 2026 г. |
24Наблюдать | CVE-2026-31873Эксплойта нет | Unhead has a Bypass of URI Scheme Sanitization in makeTagSafe via Case-Sensitivityunjs · unhead · CWE-79 | Средняя6,1 | — | 0,2 % | 12 мар. 2026 г. |
21Наблюдать | CVE-2026-31860Эксплойта нет | Unhead has a XSS bypass in `useHeadSafe` via attribute name injection and case-sensitive protocol checkunjs · unhead · CWE-79 | Средняя5,3 | — | 0,2 % | 12 мар. 2026 г. |
- CVE-2025-6987439Наблюдать
nanotar through 0.2.0 has a path traversal vulnerability in parseTar() and parseTarGzip() that allows remote attackers to write arbitrary fi
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %unjs · nanotar11 февр. 2026 г.
- CVE-2026-3520930Наблюдать
defu: Prototype pollution via `__proto__` key in defaults argument
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %unjs · defu6 апр. 2026 г.
- CVE-2025-5438727Наблюдать
IPX is Vulnerable to Path Traversal via Prefix Matching Bypass
СредняяCVSS 6,9Эксплойта нетEPSS 0 %unjs · ipx4 авг. 2025 г.
- CVE-2026-3931524Наблюдать
Unhead has a hasDangerousProtocol() bypass via leading-zero padded HTML entities in useHeadSafe()
СредняяCVSS 6,1Эксплойта нетEPSS 0 %unjs · unhead9 апр. 2026 г.
- CVE-2026-3187324Наблюдать
Unhead has a Bypass of URI Scheme Sanitization in makeTagSafe via Case-Sensitivity
СредняяCVSS 6,1Эксплойта нетEPSS 0 %unjs · unhead12 мар. 2026 г.
- CVE-2026-3186021Наблюдать
Unhead has a XSS bypass in `useHeadSafe` via attribute name injection and case-sensitive protocol check
СредняяCVSS 5,3Эксплойта нетEPSS 0 %unjs · unhead12 мар. 2026 г.