Записи url-parse project
8 опубликованных записей вендора url-parse project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-639 Authorization Bypass Through User-Controlled Key4
- CWE-20 Improper Input Validation1
- CWE-425 Direct Request ('Forced Browsing')1
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
8 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2018-3774Эксплойта нет | Incorrect parsing in url-parse <1.4.3 returns wrong hostname which leads to multiple vulnerabilities such as SSRF, Open Redirect, Bypass Auturl-parse project · url-parse · CWE-425 | Критическая10,0 | — | 3,8 % | 12 авг. 2018 г. |
40В плане | CVE-2022-0691Эксплойта нет | Authorization Bypass Through User-Controlled Key in unshiftio/url-parseurl-parse project · url-parse · CWE-639 | Критическая9,8 | — | 2,2 % | 21 февр. 2022 г. |
37Наблюдать | CVE-2022-0686Эксплойта нет | Authorization Bypass Through User-Controlled Key in unshiftio/url-parseurl-parse project · url-parse · CWE-639 | Критическая9,1 | — | 1,8 % | 20 февр. 2022 г. |
22Наблюдать | CVE-2021-27515Эксплойта нет | url-parse before 1.5.0 mishandles certain uses of backslash such as http:\/ and interprets the URI as a relative path.url-parse project · url-parse | Средняя5,3 | — | 2,0 % | 21 февр. 2021 г. |
22Наблюдать | CVE-2021-3664Эксплойта нет | Open Redirect in unshiftio/url-parseurl-parse project · url-parse · CWE-601 | Средняя5,3 | — | 1,8 % | 26 июл. 2021 г. |
22Наблюдать | CVE-2022-0512Эксплойта нет | Authorization Bypass Through User-Controlled Key in unshiftio/url-parseurl-parse project · url-parse · CWE-639 | Средняя5,3 | — | 1,8 % | 14 февр. 2022 г. |
21Наблюдать | CVE-2020-8124Эксплойта нет | Insufficient validation and sanitization of user input exists in url-parse npm package version 1.4.4 and earlier may allow attacker to bypasurl-parse project · url-parse · CWE-20 | Средняя5,3 | — | 1,7 % | 4 февр. 2020 г. |
21Наблюдать | CVE-2022-0639Эксплойта нет | Authorization Bypass Through User-Controlled Key in unshiftio/url-parseurl-parse project · url-parse · CWE-639 | Средняя5,3 | — | 1,5 % | 17 февр. 2022 г. |
- CVE-2018-377441В плане
Incorrect parsing in url-parse <1.4.3 returns wrong hostname which leads to multiple vulnerabilities such as SSRF, Open Redirect, Bypass Aut
КритическаяCVSS 10,0Эксплойта нетEPSS 4 %url-parse project · url-parse12 авг. 2018 г.
- CVE-2022-069140В плане
Authorization Bypass Through User-Controlled Key in unshiftio/url-parse
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %url-parse project · url-parse21 февр. 2022 г.
- CVE-2022-068637Наблюдать
Authorization Bypass Through User-Controlled Key in unshiftio/url-parse
КритическаяCVSS 9,1Эксплойта нетEPSS 2 %url-parse project · url-parse20 февр. 2022 г.
- CVE-2021-2751522Наблюдать
url-parse before 1.5.0 mishandles certain uses of backslash such as http:\/ and interprets the URI as a relative path.
СредняяCVSS 5,3Эксплойта нетEPSS 2 %url-parse project · url-parse21 февр. 2021 г.
- CVE-2021-366422Наблюдать
Open Redirect in unshiftio/url-parse
СредняяCVSS 5,3Эксплойта нетEPSS 2 %url-parse project · url-parse26 июл. 2021 г.
- CVE-2022-051222Наблюдать
Authorization Bypass Through User-Controlled Key in unshiftio/url-parse
СредняяCVSS 5,3Эксплойта нетEPSS 2 %url-parse project · url-parse14 февр. 2022 г.
- CVE-2020-812421Наблюдать
Insufficient validation and sanitization of user input exists in url-parse npm package version 1.4.4 and earlier may allow attacker to bypas
СредняяCVSS 5,3Эксплойта нетEPSS 2 %url-parse project · url-parse4 февр. 2020 г.
- CVE-2022-063921Наблюдать
Authorization Bypass Through User-Controlled Key in unshiftio/url-parse
СредняяCVSS 5,3Эксплойта нетEPSS 2 %url-parse project · url-parse17 февр. 2022 г.