NodeBB NodeBB

Name: NodeBB NodeBB
Brand: NodeBB

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

4critical2high3medium0low

aktualisiert 2026-10-27

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-46164US	critical9.8	47.4% (99th)	Exploit	kein Fix	2022-12-05	≤ < 2.6.1
CVE-2021-43788US	medium5.0	25.8% (98th)	—	1.18.5	2021-11-29	1.0.4, → 1.18.5
CVE-2020-15149US	critical9.9	2.43% (84th)	—	1.14.3	2020-08-20	12.2.2, → 1.14.3
CVE-2021-43786US	high7.5	2.37% (84th)	—	1.18.5	2021-11-29	1.15.0, → 1.18.5
CVE-2022-36045US	critical9.8OT erhöht	1.35% (71st)	—	kein Fix	2022-08-31	2 Versionen
CVE-2021-43787US	medium6.1	1.32% (71st)	—	1.18.5	2021-11-29	1.15.5, → 1.18.5
CVE-2023-26045US	critical9.8	1.03% (64th)	—	2.8.7	2023-07-24	2.5.0, → 2.8.7
CVE-2022-36076US	high7.5	0.58% (47th)	—	kein Fix	2022-09-02	≤ < 1.17.2
CVE-2023-2850US	medium4.7	0.33% (27th)	—	3.1.3	2023-07-25	2 Versionen
CVE-2026-58593US	—OT erhöht	0.29% (21st)	—	kein Fix	2026-07-01	≤ 4.13.2
CVE-2026-73038US	—	0.25% (16th)	—	4.15.0	2026-08-13	0 → 4.15.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-287Improper Authentication2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-1385Missing Origin Validation in WebSockets1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-290Authentication Bypass by Spoofing1 CVEs
CWE-330Use of Insufficiently Random Values1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.