CVE-2021-44906

highPriorität · beachten · 51EPSS 0.046 · 92. PerzentilExploit · PoCDEEUNLRUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

4.58% (92nd) EPSS

CVSS 7.5 · high

Is it mine?

119 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-22

Minimist <=1.2.5 is vulnerable to Prototype Pollution via file index.js, function setKey() (lines 69-95).

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · OSV

v3.19.3criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-1321USprimärCWE-1321USCWE-1321USCWE-1321US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

nevermoe/CVE-2021-44906nevermoe/CVE-2021-44906PoC · poc_in_github

betroffene Produkte (119)

Betroffene Produkte und Versionsbereiche.

Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Atlassian Atlassian Bamboo Data Center LTS <10.2.22≤ Data Center LTS <10.2.22cert_bundDE
Atlassian Atlassian Bamboo Data Center LTS <12.1.10≤ Data Center LTS <12.1.10cert_bundDE
Atlassian Atlassian Bitbucket Data Center <10.4.2≤ Data Center <10.4.2cert_bundDE
Atlassian Atlassian Bitbucket Data Center LTS <10.2.6≤ Data Center LTS <10.2.6cert_bundDE
Atlassian Atlassian Bitbucket Data Center LTS <9.4.23≤ Data Center LTS <9.4.23cert_bundDE
Atlassian Atlassian Confluence Data Center LTS <10.2.15≤ Data Center LTS <10.2.15cert_bundDE
Atlassian Atlassian Confluence Data Center LTS <9.2.23≤ Data Center LTS <9.2.23cert_bundDE
Atlassian Atlassian Crucible <4.9.13< 4.9.13cert_bundDE
Atlassian Atlassian Fisheye <4.9.13< 4.9.13cert_bundDE
Atlassian Atlassian Jira Data Center LTS <10.3.24≤ Data Center LTS <10.3.24cert_bundDE
Atlassian Atlassian Jira Data Center LTS <11.3.10≤ Data Center LTS <11.3.10cert_bundDE
Atlassian Bamboo≤ Data Center LTS <12.1.10cert_bundDE
Atlassian Bamboo≤ Data Center LTS <10.2.22cert_bundDE
Atlassian Bitbucket≤ Data Center <10.4.2cert_bundDE
Atlassian Bitbucket≤ Data Center LTS <10.2.6cert_bundDE
Atlassian Bitbucket≤ Data Center LTS <9.4.23cert_bundDE
Atlassian Confluence≤ Data Center LTS <9.2.23cert_bundDE
Atlassian Confluence≤ Data Center LTS <10.2.15cert_bundDE
Atlassian Crucible< 4.9.13cert_bundDE

20 von 119 angezeigt

Advisories (9)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0325Kwetsbaarheden verholpen in Atlassian productenNL2026-08-24csaf · ncsc_nlNL
Atlassian heeft kwetsbaarheden verholpen in diverse producten zoals Bamboo, Bitbucket, Confluence, Jira, Crowd en Fisheye. De kwetsbaarheden bevinden zich in diverse Third-Party producten waar eerder updates voor zijn verschenen. Atlassian heeft deze updates verwerkt in de eigen producten.
WID-SEC-W-2022-0417Red Hat OpenShift Service Mesh: Mehrere SchwachstellenDeutsch2022-05-05csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Service Mesh ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.
WID-SEC-W-2022-0901Red Hat JBoss Enterprise Application Platform: Mehrere SchwachstellenDeutsch2022-08-03csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um die Vertraulichkeit, die Verfügbarkeit und die Integrität zu gefährden, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.
WID-SEC-W-2022-0909IBM DB2: Mehrere Schwachstellen ermöglichen CodeausführungDeutsch2022-08-03csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder Dateien zu manipulieren.
WID-SEC-W-2022-2133JFrog Artifactory: Mehrere Schwachstellen in Drittanbieter-KomponentenDeutsch2022-11-20csaf · cert_bundDE
JFrog Artifactory nutzt verschiedene Komponenten von Drittanbietern. Diese enthalten mehrere Schwachstellen. Neuen Informationen von JFrog zufolge sind diese Schwachstellen jedoch nicht in Produkten von JFrog ausnutzbar.
WID-SEC-W-2022-2366HCL BigFix: Mehrere SchwachstellenDeutsch2022-04-24csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um Informationen offenzulegen eine URL Redirection durchzuführen oder Code auszuführen.
WID-SEC-W-2024-1591Juniper JUNOS: Mehrere SchwachstellenDeutsch2024-07-10csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS ausnutzen, um einen Denial of Service zu verursachen, Informationen offenzulegen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive zu umgehen.
WID-SEC-W-2026-2923Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye, und Jira): Mehrere SchwachstellenDeutsch2026-08-18csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence, Atlassian Crucible, Atlassian Fisheye und Atlassian Jira ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, um einen SQL-Injection Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.
GHSA-xvch-5gv4-984hPrototype Pollution in minimist2022-03-18ghsa · osvUS
Minimist prior to 1.2.6 and 0.2.4 is vulnerable to Prototype Pollution via file `index.js`, function `setKey()` (lines 69-95).

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl osv NVD CVE.org MITRE

veröffentlicht 2022-03-17geändert 2026-10-09

verwandt (707)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-34621US	—OT kritisch	2.18% (82nd)	KEV	2026-04-11
Acrobat Reader versions 24.001.30356, 26.001.21367 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerab…
CVE-2019-0230US	critical9.8	96.9% (100th)	Exploit	2020-09-14
Apache Struts 2.0.0 to 2.5.20 forced double OGNL evaluation, when evaluated on raw user input in tag attributes, may lead to remote code execution.
CVE-2022-24760US	critical10.0	49.1% (99th)	Exploit	2022-03-12
Parse Server is an open source http web server backend. In versions prior to 4.10.7 there is a Remote Code Execution (RCE) vulnerability in Parse Server. This vulnerability affects…
CVE-2019-11358US	medium6.1	86.8% (100th)	Exploit	2019-04-20
jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extend(true, {}, ...) because of Object.prototype pollution. If an unsanitized source ob…
CVE-2020-7774US	critical9.8	69.4% (99th)	—	2020-11-17
The package y18n before 3.2.2, 4.0.1 and 5.0.5, is vulnerable to Prototype Pollution.

+702 weitere

Referenzen (46)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan