Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.9
CVE-2020-28168
- EPSS 2.32%
- Veröffentlicht 06.11.2020 20:15:13
- Zuletzt bearbeitet 21.11.2024 05:22:25
Axios NPM package 0.21.0 contains a Server-Side Request Forgery (SSRF) vulnerability where an attacker is able to bypass a proxy by providing a URL that responds with a redirect to a restricted host or IP address.
7.8
CVE-2020-12762
- EPSS 1.89%
- Veröffentlicht 09.05.2020 18:15:11
- Zuletzt bearbeitet 03.11.2025 20:15:44
json-c through 0.14 has an integer overflow and out-of-bounds write via a large JSON file, as demonstrated by printbuf_memappend.