Записи xmlhttprequest-ssl project
1 опубликованных записей вендора xmlhttprequest-ssl project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
1 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
38Наблюдать | CVE-2021-31597Эксплойта нет | The xmlhttprequest-ssl package before 1.6.1 for Node.js disables SSL certificate validation by default, because rejectUnauthorized (when thexmlhttprequest-ssl project · xmlhttprequest-ssl · CWE-295 | Критическая9,4 | — | 2,0 % | 22 апр. 2021 г. |
- CVE-2021-3159738Наблюдать
The xmlhttprequest-ssl package before 1.6.1 for Node.js disables SSL certificate validation by default, because rejectUnauthorized (when the
КритическаяCVSS 9,4Эксплойта нетEPSS 2 %xmlhttprequest-ssl project · xmlhttprequest-ssl22 апр. 2021 г.