Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 just-extend up to 3.x on npm Prototype Injection privilege escalation
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 just-extend up to 3.x on npm Prototype Injection privilege escalation


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability was found in just-extend up to 3.x on npm and classified as critical. This issue affects an unknown functionality of the component Prototype Handler. Upgrading to version 4.0.0 eliminates this vulnerability. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 On trusting NPM: Early in the month, Lance R. Vick noticed that the maintainer of the NPM foreach package let their personal email domain expire, so they bought it and now “controls foreach on NPM and the 36,826 projects that depend on it”.


📈 37.29 Punkte

📌 mpath up to 0.5.0 on npm Prototype Injection privilege escalation


📈 36.91 Punkte

📌 defaults-deep up to 0.2.4 on npm Prototype Injection privilege escalation


📈 36.91 Punkte

📌 lodash up to 4.17.10 on npm Prototype merge/mergeWith/defaultsDeep privilege escalation


📈 33.39 Punkte

📌 purl 2.3.2 Prototype Object.prototype code injection


📈 30.6 Punkte

📌 mootools-more 1.6.0 Prototype Object.prototype code injection


📈 30.6 Punkte

📌 jquery-deparam 0.5.1 Prototype Object.prototype code injection


📈 30.6 Punkte

📌 jquery-bbq 1.2.1 Prototype Object.prototype code injection


📈 30.6 Punkte

📌 backbone-query-parameters 0.4.0 Prototype Object.prototype code injection


📈 30.6 Punkte

📌 jquery-sparkle 1.5.2-beta Prototype Object.prototype code injection


📈 30.6 Punkte

📌 merge-deep Library up to 3.0.2 Prototype Object.prototype injection


📈 30.6 Punkte

📌 CVE-2020-5259 | dojox up to 1.16.2 on npm jqMix Prototype code injection


📈 29.49 Punkte

📌 CVE-2020-5258 | Dojo 1.12.8/1.13.7/1.14.6/1.15.3/1.16.2 on npm deepCopy Prototype code injection


📈 29.49 Punkte

📌 systeminformation up to 4.30.4 on npm Prototype si.inetChecksite os command injection


📈 29.49 Punkte

📌 nis-utils on npm setValue Prototype privileges management


📈 25.97 Punkte

📌 templ8 on npm parse Prototype privileges management


📈 25.97 Punkte

📌 locutus Package on npm php.strings.parse_str Prototype privileges management


📈 25.97 Punkte

📌 gammautils Package on npm deepSet/deepMerge Prototype privileges management


📈 25.97 Punkte

📌 dot-notes Package on npm create Prototype privileges management


📈 25.97 Punkte

📌 deeps Package on npm set Prototype privileges management


📈 25.97 Punkte

📌 deep-get-set Package on npm main Prototype privileges management


📈 25.97 Punkte

📌 confucious Package on npm set Prototype privileges management


📈 25.97 Punkte

📌 arr-flatten-unflatten on npm Prototype privileges management


📈 25.97 Punkte

📌 gedi Package on npm set Prototype privileges management


📈 25.97 Punkte

📌 safe-object2 Package on npm setter Prototype privileges management


📈 25.97 Punkte

📌 worksmith Package on npm setValue Prototype privileges management


📈 25.97 Punkte

📌 tiny-conf Package on npm set Prototype privileges management


📈 25.97 Punkte

📌 promisehelpers Package on npm insert Prototype privileges management


📈 25.97 Punkte

📌 nodee-utils Package on npm deepSet Prototype privileges management


📈 25.97 Punkte

📌 node-oojs Package on npm setPath Prototype privileges management


📈 25.97 Punkte

📌 node-forge Package on npm util.setPath Prototype privileges management


📈 25.97 Punkte

📌 CVE-2022-37257 | stealjs 2.2.4 npm-convert.js convertLater requestedVersion prototype pollution (ID 1526)


📈 25.97 Punkte

📌 CVE-2022-37258 | stealjs 2.2.4 npm-convert.js convertLater packageName prototype pollution (ID 1527)


📈 25.97 Punkte

📌 CVE-2019-16772 | serialize-to-js up to 3.0.0 on npm Regular Expression RegExp.prototype.toString cross site scripting


📈 25.97 Punkte

📌 Medium CVE-2020-7614: Npm-programmatic project Npm-programmatic


📈 24.86 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software