CVE-2025-10894

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 24 de set. de 2025
Atualização na fonte: 20 de nov. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Nx: nx/devkit: malicious versions of nx and plugins published to npm

Malicious code was inserted into the Nx (build system) package and several related plugins. The tampered package was published to the npm software registry, via a supply-chain attack. Affected versions contain code that scans the file system, collects credentials, and posts them to GitHub as a repo under user's accounts.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

nx

Fornecedor: Desconhecido
Produto: Desconhecido
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: nx
Coleção do pacote: https://github.com/nrwl/nx

nx · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
20.12.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
21.8.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
21.7.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
20.11.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
21.6.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
20.10.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
20.9.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
21.5.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

nx/devkit

Fornecedor: Desconhecido
Produto: Desconhecido
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: nx/devkit
Coleção do pacote: https://github.com/nrwl/nx

nx/devkit · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
20.9.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
21.5.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

nx/enterprise-cloud

Fornecedor: Desconhecido
Produto: Desconhecido
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: nx/enterprise-cloud
Coleção do pacote: https://nx.dev/powerpack

nx/enterprise-cloud · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.2.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

nx/eslint

Fornecedor: Desconhecido
Produto: Desconhecido
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: nx/eslint
Coleção do pacote: https://github.com/nrwl/nx

nx/eslint · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
21.5.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

nx/js

Fornecedor: Desconhecido
Produto: Desconhecido
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: nx/js
Coleção do pacote: https://github.com/nrwl/nx

nx/js · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
20.9.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
21.5.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

nx/key

Fornecedor: Desconhecido
Produto: Desconhecido
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: nx/key
Coleção do pacote: https://github.com/nrwl/nx

nx/key · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.2.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

nx/node

Fornecedor: Desconhecido
Produto: Desconhecido
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: nx/node
Coleção do pacote: https://github.com/nrwl/nx

nx/node · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
20.9.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
21.5.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

nx/workspace

Fornecedor: Desconhecido
Produto: Desconhecido
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: nx/workspace
Coleção do pacote: https://github.com/nrwl/nx

nx/workspace · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
20.9.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
21.5.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Multicluster Global Hub

Fornecedor: Red Hat
Produto: Multicluster Global Hub
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: multicluster-globalhub/multicluster-globalhub-grafana-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

OpenShift Serverless

Fornecedor: Red Hat
Produto: OpenShift Serverless
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: openshift-serverless-1/kn-backstage-plugins-eventmesh-rhel8
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Advanced Cluster Management for Kubernetes 2

Fornecedor: Red Hat
Produto: Red Hat Advanced Cluster Management for Kubernetes 2
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: rhacm2/acm-grafana-rhel9
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Ansible Automation Platform 2

Fornecedor: Red Hat
Produto: Red Hat Ansible Automation Platform 2
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: automation-gateway
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.