Записи ws project
5 опубликованных записей вендора ws project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 20 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-400 Uncontrolled Resource Consumption3
- CWE-201 Insertion of Sensitive Information Into Sent Data1
- CWE-908 Use of Uninitialized Resource1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
60На этой неделе | CVE-2016-10542Готовый эксплойт | ws is a "simple to use, blazing fast and thoroughly tested websocket client, server and console for node.js, up-to-date against RFC-6455".ws project · ws · CWE-400 | Высокая7,5 | — | 7,4 % | 31 мая 2018 г. |
31Наблюдать | CVE-2016-10518Эксплойта нет | A vulnerability was found in the ping functionality of the ws module before 1.0.0 which allowed clients to allocate memory by sending a pingws project · ws · CWE-201 | Высокая7,5 | — | 1,9 % | 31 мая 2018 г. |
30Наблюдать | CVE-2026-48779Эксплойта нет | ws: Memory exhaustion DoS from tiny fragments and data chunksws project · ws · CWE-400 | Высокая7,5 | — | 1,4 % | 17 июн. 2026 г. |
30Наблюдать | CVE-2026-45736Эксплойта нет | ws: Uninitialized memory disclosurews project · ws · CWE-908 | Высокая7,5 | — | 0,7 % | 15 мая 2026 г. |
22Наблюдать | CVE-2021-32640Эксплойта нет | ReDoS in Sec-Websocket-Protocol headerws project · ws · CWE-400 | Средняя5,3 | — | 2,8 % | 25 мая 2021 г. |
- CVE-2016-1054260На этой неделе
ws is a "simple to use, blazing fast and thoroughly tested websocket client, server and console for node.js, up-to-date against RFC-6455".
ВысокаяCVSS 7,5Готовый эксплойтEPSS 7 %ws project · ws31 мая 2018 г.
- CVE-2016-1051831Наблюдать
A vulnerability was found in the ping functionality of the ws module before 1.0.0 which allowed clients to allocate memory by sending a ping
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ws project · ws31 мая 2018 г.
- CVE-2026-4877930Наблюдать
ws: Memory exhaustion DoS from tiny fragments and data chunks
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ws project · ws17 июн. 2026 г.
- CVE-2026-4573630Наблюдать
ws: Uninitialized memory disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %ws project · ws15 мая 2026 г.
- CVE-2021-3264022Наблюдать
ReDoS in Sec-Websocket-Protocol header
СредняяCVSS 5,3Эксплойта нетEPSS 2 %ws project · ws25 мая 2021 г.