CVE-2021-23383Otomatik saldırıya uygun · CISA
Prototype Pollution
CVSS Skor
5.6
EPSS İhtimal
%4.5
Risk Skoru
0.3
Yayın
5 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
The package handlebars before 4.7.7 are vulnerable to Prototype Pollution when selecting certain compiling options to compile templates coming from an untrusted source.
Makefile Go / Python
GitHub
Check the conditions for exploiting CVE-2021-23383 through the handlebars library version assessment.
Makefile Go / Python
İlgili Benzer Açıklar
10.0
CVE-2021-44228 Aktif sömürülüyorImproper input validation in Apache Log4j
Yama doğrulandı Public Exploits:22EPSS %100
10.0
CVE-2015-3306 Aktif sömürülüyorImproper access control in N/a
Geçici çözüm Public Exploits:5EPSS %99
9.8
CVE-2021-21985 Aktif sömürülüyorVulnerability in N/a VMware vCenter Server And VMware Cloud Foundation
Geçici çözüm Public Exploits:10EPSS %100
9.8
CVE-2019-19781 Aktif sömürülüyorVulnerability in N/a
Geçici çözüm Public Exploits:13EPSS %100
9.8
CVE-2021-21972 Aktif sömürülüyorVulnerability in N/a VMware vCenter Server
Geçici çözüm Public Exploits:11EPSS %100
9.8
CVE-2019-15107 Aktif sömürülüyorVulnerability in N/a
Geçici çözüm Public Exploits:13EPSS %100
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2021-23383"