İçeriğe atla
Noroxi

express-fileupload project kayıtları

express-fileupload project üreticisine ait 3 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
2
Düzeltme kaydı olan
%33,3
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Yıllara göre kayıt

  1. 20
  2. 22

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

3 kayıt
  • CVE-2020-7699
    40Planlayın

    This affects the package express-fileupload before 1.1.8.

    KritikCVSS 9,8Kavram kanıtıEPSS %4

    express-fileupload project · express-fileupload30 Tem 2020

  • CVE-2022-27140
    40Planlayın

    An arbitrary file upload vulnerability in the file upload module of express-fileupload 1.3.1 allows attackers to execute arbitrary code via

    KritikCVSS 9,8İstismar yokEPSS %2

    express-fileupload project · express-fileupload12 Nis 2022

  • CVE-2022-27261
    30İzleyin

    An arbitrary file write vulnerability in Express-FileUpload v1.3.1 allows attackers to upload multiple files with the same name, causing an

    YüksekCVSS 7,5İstismar yokEPSS %1

    express-fileupload project · express-fileupload12 Nis 2022