pnpm
- Tổng số sản phẩm trong hệ sinh thái
- 1
- Tổng số lỗ hổng (90 ngày)
- 4
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
CyStack chưa thể hoàn tất hồ sơ bảo mật này. Dữ liệu lỗ hổng gốc vẫn hiển thị bên dưới.
Tính đến 13/11/2026, pnpm ghi nhận 4 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 4 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, pnpm là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái pnpm, với 4 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-101044pacquet before 12.0.0-alpha.5 Path Traversal via lockfile aliasCVE-2026-101043pnpm 11.0.0 before 11.11.0 Environment Variable Exfiltration via Proxy SettingsCVE-2026-82393pnpm: A tarball dependency's manifest `name` escapes node_modules → arbitrary file write/overwrite on installCVE-2026-82392pnpm: Virtual store linker path traversal via unvalidated depPath name in lockfileToDepGraphCVE-2026-59196pnpm: hoisted install imports lockfile alias outside node_modules| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-101044pacquet before 12.0.0-alpha.5 Path Traversal via lockfile alias | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Ngày phát hành27/09/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-101043pnpm 11.0.0 before 11.11.0 Environment Variable Exfiltration via Proxy Settings | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành27/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-82393pnpm: A tarball dependency's manifest `name` escapes node_modules → arbitrary file write/overwrite on install | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành31/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-82392pnpm: Virtual store linker path traversal via unvalidated depPath name in lockfileToDepGraph | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành31/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59196pnpm: hoisted install imports lockfile alias outside node_modules | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59195Path traversal in pnpm config dependency lockfile handling can create symlinks outside the intended directory | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59194pnpm: patch-remove could delete project-selected files outside the patches directory | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55700pnpm: stage download writes outside destination via manifest version traversal | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55699pnpm: reserved bin name deletes PNPM_HOME during global remove | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-55698pnpm: Project env lockfile can short-circuit package-manager resolution and execute lockfile-selected pnpm bytes | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55697pnpm: Repository-controlled configDependencies can select a pacquet native install engine | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55487pnpm: manifest identity spoof satisfies allowBuilds and runs attacker lifecycle | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55180pnpm: Repository config can expand victim environment secrets into registry requests before scripts run | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-50573pnpm: Unsafe default behavior breaks integrity check | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-50021pnpm: Integrity Check Bypass via Missing Lockfile Integrity Field | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-50017pnpm binds unscoped user-level npm auth credentials to a repository-selected registry | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-50016pnpm: Transitive dependency alias path traversal allows project path override via symlink replacement | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-50015pnpm: Arbitrary File Write/Delete via Malicious Patch File (Path Traversal) | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-50014pnpm: Git Fetch Argument Injection via Lockfile resolution.commit | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-48995pnpm: Tarball hash of GitHub git dependencies is not stored in lockfile | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-24131pnpm has Path Traversal via arbitrary file permission modification | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành26/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-24056pnpm has symlink traversal in file:/git dependencies | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành26/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-23890pnpm scoped bin name Path Traversal allows arbitrary file creation outside node_modules/.bin | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành26/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-23889pnpm has Windows-specific tarball Path Traversal | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành26/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-23888pnpm: Binary ZIP extraction allows arbitrary file write via path traversal (Zip Slip) | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành26/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-69264pnpm v10+ Bypass "Dependency lifecycle scripts execution disabled by default" | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành07/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-69263pnpm Lockfile Integrity Bypass Allows Remote Dynamic Dependencies | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành07/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-69262pnpm vulnerable to Command Injection via environment variable substitution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành07/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-47829pnpm uses the md5 path shortening function causes packet paths to coincide, which causes indirect packet overwriting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành23/04/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-53866pnpm vulnerable to no-script global cache poisoning via overrides / `ignore-scripts` evasion | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành10/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-37478pnpm incorrectly parses tar archives relative to specification | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpnpm | Ngày phát hành01/08/2023 | Mức độ nghiêm trọngCao |
|---|
31 Kết quả | Trang 1 trên 1