morgan project kayıtları
morgan project üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 1
- Düzeltme kaydı olan
- %100
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-117 Improper Output Neutralization for Logs2
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
40Planlayın | CVE-2019-5413Kavram kanıtı | An attacker can use the format parameter to inject arbitrary commands in the npm package morgan < 1.9.1.morgan project · morgan · CWE-94 | Kritik9,8 | — | %3,3 | 21 Mar 2019 |
21İzleyin | CVE-2026-15603İstismar yok | morgan vulnerable to Log Forging via unescaped Unicode line separatorsmorgan project · morgan · CWE-117 | Orta5,3 | — | %0,3 | 28 Ağu 2026 |
21İzleyin | CVE-2026-5078İstismar yok | morgan vulnerable to Log Forging via unneutralized control characters in :remote-usermorgan project · morgan · CWE-117 | Orta5,3 | — | %0,3 | 3 Haz 2026 |
- CVE-2019-541340Planlayın
An attacker can use the format parameter to inject arbitrary commands in the npm package morgan < 1.9.1.
KritikCVSS 9,8Kavram kanıtıEPSS %3morgan project · morgan21 Mar 2019
- CVE-2026-1560321İzleyin
morgan vulnerable to Log Forging via unescaped Unicode line separators
OrtaCVSS 5,3İstismar yokEPSS %0morgan project · morgan28 Ağu 2026
- CVE-2026-507821İzleyin
morgan vulnerable to Log Forging via unneutralized control characters in :remote-user
OrtaCVSS 5,3İstismar yokEPSS %0morgan project · morgan3 Haz 2026