Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 pug up to 2.0.2/3.0.0 on npm Template injection
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 pug up to 2.0.2/3.0.0 on npm Template injection


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability was found in pug up to 2.0.2/3.0.0 on npm (NPM Package). It has been classified as problematic. This affects an unknown code of the component Template Handler. Upgrading to version 2.0.3 or 3.0.1 eliminates this vulnerability. The upgrade is hosted for download at github.com. Applying a patch is able to eliminate this problem. The bugfix is ready for download at github.com. The best possible mitigation is suggested to be upgrading to the latest version. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 pug up to 2.0.2/3.0.0 on npm Template injection


📈 56.58 Punkte

📌 Working with Template Engines (e.g., EJS, Pug) in Express.js


📈 40.62 Punkte

📌 On trusting NPM: Early in the month, Lance R. Vick noticed that the maintainer of the NPM foreach package let their personal email domain expire, so they bought it and now “controls foreach on NPM and the 36,826 projects that depend on it”.


📈 37.34 Punkte

📌 Social Pug - Easy Social Share Buttons 1.1.2/1.2.5 auf WordPress /wp-admin/admin.php dpsp_message_class Cross Site Scripting


📈 29.12 Punkte

📌 Social Pug - Easy Social Share Buttons 1.1.2/1.2.5 on WordPress /wp-admin/admin.php dpsp_message_class cross site scripting


📈 29.12 Punkte

📌 Social Pug - Easy Social Share Buttons up to 1.2.5 on WordPress admin.php dpsp_message_class cross site scripting


📈 29.12 Punkte

📌 Social Pug - Easy Social Share Buttons 1.1.2/1.2.5 auf WordPress /wp-admin/admin.php dpsp_message_class Cross Site Scripting


📈 29.12 Punkte

📌 Gyoza the pug contributes to the sounds and noises in Halo Infinite


📈 29.12 Punkte

📌 CVE-2022-4300 | FastCMS Template /template/edit injection


📈 26.51 Punkte

📌 CVE-2023-45303 | ThingsBoard up to 3.4 Template /api/admin/settings freemarker.template.utility.Execute injection


📈 26.51 Punkte

📌 Medium CVE-2020-7614: Npm-programmatic project Npm-programmatic


📈 24.89 Punkte

📌 CVE-2021-43309 | uri-template-lite on NPM URI.expand redos


📈 23.94 Punkte

📌 The 2000 line framework challenge: How to template JSON or APIs in 3 lines of component code + 1 extra file (no NPM needed)


📈 23.94 Punkte

📌 JetBrains YouTrack Plugin up to 1.8.1.2 on Confluence Template link-text-template Remote Code Execution


📈 22.99 Punkte

📌 CVE-2024-21624 | nonebot2 Message Template special elements used in a template engine (GHSA-59j8-776v-xxxg)


📈 22.99 Punkte

📌 SSTIMAP – To Check Code Injection And Server-Side Template Injection Vulnerabilities


📈 18.54 Punkte

📌 apex-publish-static-files up to 2.0.0 on npm Argument command injection


📈 15.97 Punkte

📌 extend up to 2.0.1/3.0.1 on npm Prototype Injection privilege escalation


📈 15.97 Punkte

📌 mpath up to 0.5.0 on npm Prototype Injection privilege escalation


📈 15.97 Punkte

📌 just-extend up to 3.x on npm Prototype Injection privilege escalation


📈 15.97 Punkte

📌 defaults-deep up to 0.2.4 on npm Prototype Injection privilege escalation


📈 15.97 Punkte

📌 kill-port Module up to 1.3.1 on npm Port OS Command Injection privilege escalation


📈 15.97 Punkte

📌 morgan Package up to 1.9.0 on npm format Code Injection privilege escalation


📈 15.97 Punkte

📌 npm KyleRoss windows-cpu auf Node.js Command Injection erweiterte Rechte


📈 15.97 Punkte

📌 npm KyleRoss windows-cpu on Node.js command injection [CVE-2017-1000219]


📈 15.97 Punkte

📌 npm KyleRoss windows-cpu on Node.js command injection [CVE-2017-1000219]


📈 15.97 Punkte

📌 gitlabhook up to 0.0.17 on npm Repository Name command injection


📈 15.97 Punkte

📌 WatermelonDB up to 0.15.0/0.16.1 on npm databaseadapterdestroyDeletedRecords sql injection


📈 15.97 Punkte

📌 codecov Package up to 3.7.0 on npm Upload os command injection


📈 15.97 Punkte

📌 json8-merge-patch Package up to 1.0.2 on npm Constructor code injection


📈 15.97 Punkte

📌 json8-merge-patch Package up to 1.0.2 on npm Constructor code injection


📈 15.97 Punkte

📌 systeminformation up to 4.30.4 on npm Prototype si.inetChecksite os command injection


📈 15.97 Punkte

📌 ini Package up to 1.3.5 on npm INI Parser injection


📈 15.97 Punkte

📌 @thi.ng egf 0.4.0 on npm os command injection [CVE-2021-21412]


📈 15.97 Punkte

📌 CVE-2020-7795 | get-npm-package-version up to 1.0.6 index.js main command injection


📈 15.97 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software