搜索结果
关于「npm20」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2025-2308 | HDF5尺度偏移过滤器H5Z__SCALEOFFSET_DECOMPRESS_ONE_BYTE HEAP基于溢出（CVE-2025-2308） | 2025-03-15 | ||
| AVD-2025-23085 | nodejs 安全漏洞 (CVE-2025-23085) | 2025-02-07 | ||
| AVD-2025-23083 | Node.js InternalWorker 构造函数泄露导致权限绕过漏洞(CVE-2025-23083) | 2025-01-22 | ||
| AVD-2025-22150 | Undici 使用随机值不足（CVE-2025-22150） | 2025-01-22 | ||
| AVD-2024-37372 | nodejs 安全漏洞 (CVE-2024-37372) | 2025-01-09 | ||
| AVD-2024-21538 | cross-spawn 安全漏洞(CVE-2024-21538) | 2024-11-08 | ||
| AVD-2024-36138 | Node.js child_process.spawn Windows命令注入漏洞(CVE-2024-36138) | 2024-09-08 | ||
| AVD-2024-3026 | WordPress 按钮插件 MaxButtons < 9.7.8 - 编辑器+存储型 XSS (CVE-2024-3026) | 2024-07-13 | ||
| AVD-2024-22018 | Node.js 安全漏洞(CVE-2024-22018) | 2024-07-10 | ||
| AVD-2024-22020 | Node.js 网络导入限制不当导致代码注入(CVE-2024-22020) | 2024-07-09 | ||
| AVD-2024-36137 | Incorrect Permission Assignment for Critical Resource (CVE-2024-36137) | 2024-07-08 | ||
| AVD-2024-2189 | 社交图标小部件和块 < 4.2.18 - Admin+ 存储的 XSS (CVE-2024-2189) | 2024-05-21 | ||
| AVD-2024-27982 | nodejs 安全漏洞 (CVE-2024-27982) | 2024-05-08 | ||
| AVD-2024-2798 | npm20 安全漏洞 (CVE-2024-2798) | 2024-04-23 | ||
| AVD-2024-3613 | SourceCodester 仓库管理系统 seller.php 跨站点脚本攻击 (CVE-2024-3613) | 2024-04-11 | ||
| AVD-2024-27983 | Node.js HTTP/2 CONTINUATION 拒绝服务漏洞(CVE-2024-27983) | 2024-04-09 | ||
| AVD-2024-30260 | 对于调度、请求、流、管道的跨源重定向，Undici 的代理授权标头未清除 (CVE-2024-30260) | 2024-04-05 | ||
| AVD-2024-30261 | 当指定算法但哈希值不正确时，Undici 的完整性选项获取过于宽松 (CVE-2024-30261) | 2024-04-04 | ||
| AVD-2024-2475 | nodejs 安全漏洞 (CVE-2024-2475) | 2024-03-29 | ||
| AVD-2024-2202 | nodejs 安全漏洞 (CVE-2024-2202) | 2024-03-23 | ||
| AVD-2024-22017 | Node.js setuid 权限管理不当漏洞(CVE-2024-22017) | 2024-03-19 | ||
| AVD-2024-2480 | MHA Sistemas arMHAzena Executa 页面 sql 注入 (CVE-2024-2480) | 2024-03-15 | ||
| AVD-2024-21896 | nodejs 安全漏洞 (CVE-2024-21896) | 2024-02-20 | ||
| AVD-2024-21891 | nodejs 安全漏洞 (CVE-2024-21891) | 2024-02-20 | ||
| AVD-2024-21890 | nodejs 安全漏洞 (CVE-2024-21890) | 2024-02-20 | ||
| AVD-2024-24758 | Undici 中提取的跨域重定向时未清除代理授权标头 (CVE-2024-24758) | 2024-02-17 | ||
| AVD-2023-46809 | Covert Timing Channel leads to Observable Timing Discrepancy (CVE-2023-46809) | 2024-02-16 |