CVE-2020-7627— node-key-sender 注入漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-7627の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
node-key-sender through 1.0.11 is vulnerable to Command Injection. It allows execution of arbitrary commands via the 'arrParams' argument in the 'execute()' function.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
node-key-sender 注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
node-key-sender是一款能够将键盘事件发送到操作系统的软件包。 node-key-sender 1.0.11及之前版本中存在注入漏洞，该漏洞源于缺乏对用户输入数据的正确验证。远程攻击者可借助‘execute()’函数中的‘arrParams’参数利用该漏洞执行任意命令。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | node-key-sender | All versions including 1.0.11 | - |
II. CVE-2020-7627の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-7627のインテリジェンス情報
请登录查看更多情报信息。
CVE-2020-7627 厂商安全公告 (1)
- https://snyk.io/vuln/SNYK-JS-NODEKEYSENDER-564261x_refsource_MISC
CVE-2020-7627 其他参考 (1)
Same Patch Batch · n/a · 2020-04-02 · 32 CVEs total
| CVE-2020-11107 | XAMPP 安全漏洞 | |
| CVE-2020-11499 | Firmware Analysis and Comparison Tool 跨站脚本漏洞 | |
| CVE-2020-11498 | Slack Nebula 路径遍历漏洞 | |
| CVE-2020-7630 | git-add-remote 注入漏洞 | |
| CVE-2020-7629 | install-package 注入漏洞 | |
| CVE-2020-7628 | umount 操作系统命令操作系统命令注入漏洞 | |
| CVE-2020-10515 | STARFACE UCC Client 代码问题漏洞 | |
| CVE-2020-7626 | karma-mojo 注入漏洞 | |
| CVE-2020-7625 | op-browser 注入漏洞 | |
| CVE-2020-7624 | effect 注入漏洞 | |
| CVE-2020-7623 | jscover 注入漏洞 | |
| CVE-2020-7621 | strong-nginx-controller 注入漏洞 | |
| CVE-2020-7619 | get-git-data 注入漏洞 | |
| CVE-2020-7620 | pomelo-monitor 注入漏洞 | |
| CVE-2020-9067 | Huawei SmartAX MA5600T、SmartAX MA5800和SmartAX EA5800 缓冲区错误漏洞 | |
| CVE-2020-11494 | Linux kernel 信息泄露漏洞 | |
| CVE-2020-11458 | MISP 信息泄露漏洞 | |
| CVE-2020-11444 | Sonatype Nexus Repository Manager 安全漏洞 | |
| CVE-2020-8423 | TP-Link TL-WR841N 缓冲区错误漏洞 | |
| CVE-2019-20635 | Intland Software codeBeamer ALM 注入漏洞 |
Showing 20 of 32 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-14618
Open5GS AMF nnrf-handler.c amf_nnrf_handle_nf_discover denia - CVE-2026-14607
RT-Thread lwp_syscall.c sys_getaddrinfo memory corruption - CVE-2026-14606
RT-Thread SWM341 CAN SWM341.h CAN_Receive stack-based overfl - CVE-2026-14605
RT-Thread ls1c CAN ls1c_can.h recvmsg stack-based overflow - CVE-2026-52187
UTT nv518G 缓冲区溢出漏洞
V. CVE-2020-7627へのコメント
まだコメントはありません