nvm-sh
- Tổng số sản phẩm trong hệ sinh thái
- 1
- Tổng số lỗ hổng (90 ngày)
- 9
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 13/11/2026, nvm-sh ghi nhận 9 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 1 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, nvm là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái nvm-sh, với 9 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-121751nvm evaluates a malicious mirror's index.tab version strings as shell arithmetic via stored LTS aliasesCVE-2026-121750nvm install --offline installs a cached tarball that previously failed checksum verificationCVE-2026-121749nvm passes the version pattern to grep without -e, letting a .nvmrc inject grep options and read local filesCVE-2026-121748nvm use --delete-prefix lets a project .npmrc choose which file npm rewrites or makes world-writableCVE-2026-121747nvm prints the contents of any readable file through a symlinked .nvmrc12 Kết quả | Trang 1 trên 1
| Mức độ nghiêm trọngThấp |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngThấp |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngThấp |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngThấp |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngTrung bình |