assign-deep project kayıtları
assign-deep project üreticisine ait 2 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %100
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-1321 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1
- CWE-471 Modification of Assumed-Immutable Data (MAID)1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
2 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
36İzleyin | CVE-2018-3720İstismar yok | assign-deep node module before 0.4.7 suffers from a Modification of Assumed-Immutable Data (MAID) vulnerability, which allows a malicious usassign-deep project · assign-deep · CWE-471 | Yüksek8,8 | — | %1,9 | 6 Haz 2018 |
30İzleyin | CVE-2019-10745İstismar yok | assign-deep is vulnerable to Prototype Pollution in versions before 0.4.8 and version 1.0.0.assign-deep project · assign-deep · CWE-1321 | Yüksek7,5 | — | %1,1 | 20 Ağu 2019 |
- CVE-2018-372036İzleyin
assign-deep node module before 0.4.7 suffers from a Modification of Assumed-Immutable Data (MAID) vulnerability, which allows a malicious us
YüksekCVSS 8,8İstismar yokEPSS %1assign-deep project · assign-deep6 Haz 2018
- CVE-2019-1074530İzleyin
assign-deep is vulnerable to Prototype Pollution in versions before 0.4.8 and version 1.0.0.
YüksekCVSS 7,5İstismar yokEPSS %1assign-deep project · assign-deep20 Ağu 2019