Node.js Foundation node-tar

Name: Node.js Foundation node-tar
Brand: Node.js Foundation

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical9high5medium0low

aktualisiert 2026-10-28

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-32804US	high8.1	15.1% (97th)	Exploit	kein Fix	2021-08-03	4 Versionen
CVE-2026-29786US	medium6.3	0.47% (40th)	Exploit	kein Fix	2026-03-07	≤ 7.5.10
CVE-2026-23745US	medium6.1	0.38% (31st)	Exploit	kein Fix	2026-01-16	≤ 7.5.3
CVE-2026-31802US	medium5.5	0.27% (19th)	Exploit	kein Fix	2026-03-10	≤ 7.5.11
CVE-2021-32803US	high8.1	7.80% (95th)	—	kein Fix	2021-08-03	4 Versionen
CVE-2019-1425US	medium6.5	3.34% (89th)	—	kein Fix	2019-11-12	2 Versionen
CVE-2021-37701US	high8.6	3.29% (88th)	—	kein Fix	2021-08-31	3 Versionen
CVE-2018-20834US	high7.5	3.15% (88th)	—	kein Fix	2019-04-30	2 Versionen
CVE-2021-37712US	high8.6	1.86% (79th)	—	kein Fix	2021-08-31	3 Versionen
CVE-2021-37713US	high8.6	1.27% (70th)	—	kein Fix	2021-08-31	3 Versionen
CVE-2024-28863US	—	0.93% (60th)	—	kein Fix	2024-03-21	≤ 6.2.1
CVE-2026-24842US	—	0.61% (49th)	—	kein Fix	2026-01-28	≤ 7.5.7
CVE-2026-59873US	high7.5	0.58% (48th)	—	kein Fix	2026-07-08	≤ 7.5.19
CVE-2026-59874US	high7.5	0.43% (38th)	—	kein Fix	2026-07-08	≤ 7.5.18
CVE-2026-26960US	high7.1	0.33% (26th)	—	kein Fix	2026-02-20	≤ 7.5.13
CVE-2026-23950US	medium5.9	0.26% (18th)	—	kein Fix	2026-01-20	≤ 7.5.3
CVE-2025-64118US	—	0.13% (3rd)	—	kein Fix	2025-10-30	≤ 7.5.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')10 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')8 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-176Improper Handling of Unicode Encoding1 CVEs
CWE-23Relative Path Traversal1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.