Zaloguj się
Deutsch English Español Polski
Średnia

electerm's encrypt method not safe enough

  • Ujawniono: 14.05.2026
  • Aktualizacja: 11.10.2026 10:22

Impact

Insecure sync encryption: deterministic AES-192-CBC with a fixed zero IV, constant KDF salt, and no MAC leads to confidentiality and integrity failures for synced bookmark/profile data. Attackers can crack common passwords across installs and perform undetected ciphertext bit-flips to alter config/bookmarks.

Patches

Workarounds

  • No

References

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka npm electerm < 3.9.5 3.9.5

Odnośniki

Ocena CVSS -
Wektor CVSS
CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
Słabość (CWE)
CWE-326, CWE-329, CWE-353, CWE-759, CWE-916
Platforma
npm
Paczka
electerm
Ujawniono
14.05.2026
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-g29v-q6h7-76wh - CC BY 4.0

Historia podatności: electerm

Wszystkie opisane podatności tej paczki (Paczka npm), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (13) w archiwum
Wszystkich wpisów
13
Pierwsza → ostatnia
01.2023 07.2026
Bez poprawki
4
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 7
  • Wysoka 4
  • Średnia 2

Ujawnienia w latach

Istotność:
  1. electerm has Command Injection in File System Operations (rmrf, mv, cp)
    Wysoka · 8.8 CVE-2026-49255 < 3.11.11 3.11.11
  2. electerm has Path Traversal in Zmodem and Trzsz Download Filename Handling
    Wysoka · 7.1 CVE-2026-49253 < 3.11.11 3.11.11
  3. electerm's encrypt method not safe enough ten wpis
    Średnia CVE-2026-45787 < 3.9.5 3.9.5
  4. Electerm Local code through electerm's single-instance socket
    Krytyczna · 7.8 CVE-2026-45353 >= 3.0.6, < 3.9.0 3.9.0
  5. Electerm: Importing unsafe bookmark data could lead to unsafe operation when clicking local type bookmark
    Krytyczna CVE-2026-45058 <= 3.8.8 brak poprawki
  6. Electerm users can run dangrous code through link or command line
    Krytyczna · 9.6 CVE-2026-43944 >= 3.0.6, < 3.8.8 3.8.8
  7. Electerm Security Vulnerability: RCE via malicious SSH server filename in openFileWithEditor
    Wysoka · 8.8 CVE-2026-43943 < 3.7.9 3.7.9
  8. Electerm has an unvalidated shell.openExternal that allows arbitrary protocol execution via terminal link click
    Wysoka · 8.8 CVE-2026-43941 <= 3.8.15 brak poprawki
  9. Electerm runWidget has a path traversal that leads to arbitrary code execution
    Krytyczna · 9.8 CVE-2026-43940 < 3.7.16 3.7.16
  10. electerm has Command Injection via runLinux funtion
    Krytyczna · 9.8 CVE-2026-41501 < 3.3.8 3.3.8
  11. electerm: electerm_install_script_CommandInjection Vulnerability Report
    Krytyczna · 9.8 CVE-2026-41500 < 3.3.8 3.3.8
  12. electerm allows unauthorized users to execute arbitrary commands
    Krytyczna · 9.8 CVE-2020-23256 <= 1.3.22 brak poprawki

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.