nextauthjs next-auth

Name: nextauthjs next-auth
Brand: nextauthjs

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical3high5medium1low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-31093US	high7.5	1.75% (78th)	—	4.5.0	2022-06-27	2 Versionen
CVE-2021-21310US	medium5.9	1.67% (77th)	—	kein Fix	2021-02-11	≤ < 3.3.0
CVE-2022-35924US	critical9.1OT erhöht	1.47% (74th)	—	4.10.3	2022-08-02	2 Versionen
CVE-2022-31127US	medium6.1	1.13% (66th)	—	4.9.0	2022-07-06	2 Versionen
CVE-2022-24858US	medium6.1	0.79% (56th)	—	4.3.2	2022-04-19	< 3.29.2, → 4.3.2
CVE-2022-39263US	high8.1	0.72% (54th)	—	kein Fix	2022-09-28	≤ < 3.0.2
CVE-2023-48309US	medium5.3OT erhöht	0.70% (53rd)	—	kein Fix	2023-11-20	≤ < 4.24.5
CVE-2022-29214US	medium6.1	0.67% (52nd)	—	4.3.3	2022-05-21	2 Versionen
CVE-2026-73421US	—	0.64% (51st)	—	5.0.0-beta.32	2026-08-13	5.0.0-beta.4, → 5.0.0-beta.32
CVE-2023-27490US	high8.8	0.54% (45th)	—	kein Fix	2023-03-09	≤ < 4.20.1
CVE-2022-31186US	low3.3	0.26% (17th)	—	4.10.2	2022-08-01	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.