CVE-2025-23089

highrejectedPriorität · verfolgen · 0DEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

— EPSS

no CVSS · high

Is it mine?

25 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · osv · cert_bund

Rejected reason: This Record was REJECTED after determining it is not in compliance with CVE Program requirements regarding assignment for vulnerabilities

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

higheigene Risikoeinstufung einer nationalen Quelle (kein CVSS-Wert)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

Keine CWE-Zuordnung erfasst.

betroffene Produkte (25)

Betroffene Produkte und Versionsbereiche.

Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
Fedora Linuxalle Versionencert_bundDEcpe:/o:fedoraproject:fedora:-
Gentoo Linuxalle Versionencert_bundDEcpe:/o:gentoo:linux:-
HCL BigFix WebUIalle Versionencert_bundDEcpe:/a:hcltech:bigfix:webui
IBM App Connect Enterprisealle Versionencert_bundDEcpe:/a:ibm:app_connect_enterprise:-
IBM Business Automation Workflowalle Versionencert_bundDEcpe:/a:ibm:business_automation_workflow:-
IBM Business Automation Workflow V24.0.0-V24.0.1alle Versionencert_bundDEcpe:/a:ibm:business_automation_workflow:v24.0.0_-_v24.0.1
Open Source Node.js v17.xalle Versionencert_bundDEcpe:/a:nodejs:nodejs:v17.x
Open Source Node.js v19.xalle Versionencert_bundDEcpe:/a:nodejs:nodejs:v19.x
Open Source Node.js v21.xalle Versionencert_bundDEcpe:/a:nodejs:nodejs:v21.x
Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
RESF Rocky Linuxalle Versionencert_bundDEcpe:/o:resf:rocky_linux:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Red Hat Enterprise Linux Developer Hub 1alle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:developer_hub_1
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
SUSE openSUSEalle Versionencert_bundDEcpe:/o:suse:opensuse:-
Xerox FreeFlow Print Server 9alle Versionencert_bundDEcpe:/a:xerox:freeflow_print_server:9
Open Source Node.js< v18.20.6cert_bundDE
Open Source Node.js< v20.18.2cert_bundDE
Open Source Node.js< v22.13.1cert_bundDE

20 von 25 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-0156Node.js: Mehrere SchwachstellenDeutsch2025-01-21csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben, einen Denial-of-Service-Zustand herbeizuführen oder nicht näher spezifizierte Angriffe zu starten.
BIT-node-2025-230892025-01-27vendor · osvUS
Rejected reason: This Record was REJECTED after determining it is not in compliance with CVE Program requirements regarding assignment for vulnerabilities
BIT-node-min-2025-230892025-01-27vendor · osvUS
Rejected reason: This Record was REJECTED after determining it is not in compliance with CVE Program requirements regarding assignment for vulnerabilities

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd osv cert_bund NVD CVE.org

veröffentlicht 2025-01-22geändert 2025-03-01

Referenzen (3) cnnvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan