express-fileupload project express-fileupload

Name: express-fileupload project express-fileupload
Brand: express-fileupload project

ProduktUS

cpe:2.3:a:express-fileupload_project:express-fileupload:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical1high0medium0low

aktualisiert 2026-10-28

Schwachstellen (3)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-7699US	critical9.8	4.76% (92nd)	Exploit	1.1.8	2020-07-30	< 1.1.8
CVE-2022-27140US	critical9.8	2.86% (87th)	—	kein Fix	2022-04-12	= 1.3.1
CVE-2022-27261US	high7.5	1.38% (72nd)	—	kein Fix	2022-04-12	= 1.3.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-434Unrestricted Upload of File with Dangerous Type2 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-915Improperly Controlled Modification of Dynamically-Determined Object Attributes1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.