vitejs vite

Name: vitejs vite
Brand: vitejs

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

kritisch

nach Schweregrad

0critical7high5medium0low

aktualisiert 2026-10-27

Schwachstellen (21)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-31125US	high7.5OT kritisch	65.8% (99th)	KEV	5.4.16	2025-03-31	5 Versionen
CVE-2025-30208US	high7.5	74.8% (100th)	Exploit	6.0.12	2025-03-24	5 Versionen
CVE-2025-31486US	—	40.5% (99th)	Exploit	5.4.17	2025-04-03	5 Versionen
CVE-2026-39363US	high7.5OT erhöht	3.40% (89th)	Exploit	6.4.2	2026-04-07	3 Versionen
CVE-2025-32395US	—	1.77% (78th)	Exploit	6.2.6	2025-04-10	5 Versionen
CVE-2026-53571US	high7.5	0.58% (47th)	Exploit	7.3.5	2026-06-22	3 Versionen
CVE-2024-52011US	—	0.51% (44th)	Exploit	kein Fix	2026-06-01	≤ < 5.4.9
CVE-2023-34092US	high7.5	3.15% (88th)	—	4.2.3	2023-06-01	6 Versionen
CVE-2026-39364US	high7.5	2.26% (83rd)	—	8.0.5	2026-04-07	2 Versionen
CVE-2025-46565US	medium5.3	1.22% (69th)	—	6.3.4	2025-05-01	5 Versionen
CVE-2025-58751US	medium5.3	1.21% (68th)	—	7.1.5	2025-09-08	4 Versionen
CVE-2024-45811US	—	1.10% (65th)	—	4.5.5	2024-09-17	5 Versionen
CVE-2025-62522US	—	1.05% (64th)	—	3.0.0	2025-10-20	7 Versionen
CVE-2023-49293US	medium6.1	1.00% (63rd)	—	4.4.12	2023-12-04	3 Versionen
CVE-2026-39365US	medium5.3	0.91% (60th)	—	8.0.5	2026-04-07	3 Versionen
CVE-2024-23331US	high7.5	0.78% (56th)	—	2.9.17	2024-01-19	5 Versionen
CVE-2024-31207US	—	0.71% (53rd)	—	kein Fix	2024-04-04	7 Versionen
CVE-2024-45812US	—	0.64% (50th)	—	5.4.6	2024-09-17	5 Versionen
CVE-2025-58752US	medium5.3	0.61% (49th)	—	6.3.6	2025-09-08	4 Versionen
CVE-2026-53632US	—	0.41% (35th)	—	8.0.16	2026-06-22	3 Versionen
CVE-2025-24010US	—	0.30% (22nd)	—	5.4.12	2025-01-20	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor13 CVEs
CWE-284Improper Access Control9 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')5 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-1220Insufficient Granularity of Access Control1 CVEs
CWE-1385Missing Origin Validation in WebSockets1 CVEs
CWE-178Improper Handling of Case Sensitivity1 CVEs
CWE-180Incorrect Behavior Order: Validate Before Canonicalize1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.