safer-eval project kayıtları

safer-eval project üreticisine ait 3 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 1
Düzeltme kaydı olan: %66,7
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

CWE-94 Improper Control of Generation of Code ('Code Injection')1

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

3 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	EPSS · Yayın
40Planlayın	CVE-2019-10760Kavram kanıtı	safer-eval before 1.3.2 are vulnerable to Arbitrary Code Execution.safer-eval project · safer-eval RCE	Kritik9,9	%2,815 Eki 2019
40Planlayın	CVE-2019-10769İstismar yok	safer-eval is a npm package to sandbox the he evaluation of code used within the eval function.safer-eval project · safer-eval · CWE-94 Girişsiz RCE	Kritik9,8	%2,56 Ara 2019
40Planlayın	CVE-2019-10759İstismar yok	safer-eval before 1.3.4 are vulnerable to Arbitrary Code Execution.safer-eval project · safer-eval RCE	Kritik9,9	%1,715 Eki 2019

CVE-2019-10760
40Planlayın
safer-eval before 1.3.2 are vulnerable to Arbitrary Code Execution.
KritikCVSS 9,9Kavram kanıtıEPSS %2
- RCE
safer-eval project · safer-eval15 Eki 2019
CVE-2019-10769
40Planlayın
safer-eval is a npm package to sandbox the he evaluation of code used within the eval function.
KritikCVSS 9,8İstismar yokEPSS %2
- Girişsiz RCE
safer-eval project · safer-eval6 Ara 2019
CVE-2019-10759
40Planlayın
safer-eval before 1.3.4 are vulnerable to Arbitrary Code Execution.
KritikCVSS 9,9İstismar yokEPSS %1
- RCE
safer-eval project · safer-eval15 Eki 2019