KhafraDev
4 kredili kayıt · son 12 ayda 4 · 0 tanesi CISA KEV’de
Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.
Bu ad yeni bir CVE'de kredilendirildiğinde haber alın
Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.
Kredili kayıtlar
Araştırmacılar| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
30İzleyin | CVE-2026-109924İstismar yok | undici vulnerable to Denial of Service via unbounded memory in the EventSource parsernodejs · undici · CWE-770 | Yüksek7,5 | — | %0,3 | 15 Eki 2026 |
30İzleyin | CVE-2026-109841İstismar yok | undici vulnerable to Subresource Integrity bypass via non-lowercase algorithm tokensnodejs · undici · CWE-178 | Yüksek7,5 | — | %0,2 | 15 Eki 2026 |
23İzleyin | CVE-2026-9679İstismar yok | undici vulnerable to HTTP header injection via Set-Cookie percent-decodingnodejs · undici · CWE-93 | Orta5,9 | — | %0,2 | 17 Haz 2026 |
14İzleyin | CVE-2026-11525İstismar yok | undici vulnerable to Set-Cookie SameSite attribute downgrade via permissive substring matchingnodejs · undici · CWE-183 | Düşük3,7 | — | %0,2 | 17 Haz 2026 |
- CVE-2026-10992430İzleyin
undici vulnerable to Denial of Service via unbounded memory in the EventSource parser
YüksekCVSS 7,5İstismar yokEPSS %0nodejs · undici15 Eki 2026
- CVE-2026-10984130İzleyin
undici vulnerable to Subresource Integrity bypass via non-lowercase algorithm tokens
YüksekCVSS 7,5İstismar yokEPSS %0nodejs · undici15 Eki 2026
- CVE-2026-967923İzleyin
undici vulnerable to HTTP header injection via Set-Cookie percent-decoding
OrtaCVSS 5,9İstismar yokEPSS %0nodejs · undici17 Haz 2026
- CVE-2026-1152514İzleyin
undici vulnerable to Set-Cookie SameSite attribute downgrade via permissive substring matching
DüşükCVSS 3,7İstismar yokEPSS %0nodejs · undici17 Haz 2026