isaacs node-tar

Name: isaacs node-tar
Brand: isaacs

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high5medium0low

aktualisiert 2026-10-28

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-29786US	medium6.3	0.47% (40th)	Exploit	kein Fix	2026-03-07	≤ < 7.5.10
CVE-2026-23745US	medium6.1	0.38% (31st)	Exploit	kein Fix	2026-01-16	≤ < 7.5.3
CVE-2026-31802US	medium5.5	0.27% (19th)	Exploit	kein Fix	2026-03-10	≤ < 7.5.11
CVE-2024-28863US	—	0.93% (60th)	—	kein Fix	2024-03-21	2 Versionen
CVE-2026-59871US	high7.5	0.64% (51st)	—	kein Fix	2026-07-08	≤ < 7.5.18
CVE-2026-24842US	—	0.61% (49th)	—	kein Fix	2026-01-28	≤ < 7.5.7
CVE-2026-59873US	high7.5	0.58% (48th)	—	kein Fix	2026-07-08	≤ < 7.5.19
CVE-2026-73566US	—	0.53% (45th)	—	kein Fix	2026-08-13	≤ < 7.5.21
CVE-2026-59874US	high7.5	0.43% (37th)	—	kein Fix	2026-07-08	≤ < 7.5.18
CVE-2026-59875US	—	0.35% (29th)	—	kein Fix	2026-07-08	≤ < 7.5.17
CVE-2026-26960US	high7.1	0.33% (26th)	—	kein Fix	2026-02-20	≤ < 7.5.8
CVE-2026-23950US	medium5.9	0.26% (18th)	—	kein Fix	2026-01-20	≤ < 7.5.4
CVE-2026-53655US	medium5.5	0.16% (5th)	—	kein Fix	2026-06-22	≤ < 7.5.16
CVE-2025-64118US	—	0.13% (3rd)	—	kein Fix	2025-10-30	≤ = 7.5.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')5 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition2 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-176Improper Handling of Unicode Encoding1 CVEs
CWE-248Uncaught Exception1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.