better-auth better-auth

Name: better-auth better-auth
Brand: better-auth

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

nach Schweregrad

1critical1high3medium0low

aktualisiert 2026-10-28

Schwachstellen (22)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-61928US	—OT erhöht	18.8% (97th)	—	kein Fix	2025-10-09	≤ < 1.3.26
CVE-2025-71404US	—	0.52% (44th)	—	1.1.16	2026-08-01	0 → 1.1.16
CVE-2025-71399US	—	0.52% (44th)	—	1.4.5	2026-08-02	0 → 1.4.5
CVE-2026-67337US	—OT erhöht	0.46% (40th)	—	1.4.9	2026-08-01	0 → 1.4.9
CVE-2025-71401US	—	0.46% (39th)	—	1.4.2	2026-08-02	0 → 1.4.2
CVE-2026-67327US	—OT erhöht	0.43% (37th)	—	1.7.0-beta.10	2026-08-01	2 Versionen
CVE-2026-53518US	high8.1OT erhöht	0.41% (35th)	—	1.6.11	2026-07-15	1.6.0, → 1.6.11
CVE-2024-56734US	medium6.1	0.39% (33rd)	—	kein Fix	2024-12-30	≤ < 1.1.5
CVE-2025-53535US	—	0.38% (32nd)	—	kein Fix	2025-07-07	≤ < 1.2.10
CVE-2025-27143US	medium6.1	0.35% (29th)	—	kein Fix	2025-02-24	≤ < 1.1.20
CVE-2025-71403US	—	0.34% (28th)	—	1.1.20	2026-08-01	0 → 1.1.20
CVE-2026-67334US	—	0.32% (25th)	—	1.6.11	2026-08-01	2 Versionen
CVE-2026-45364US	—	0.29% (22nd)	—	1.5.0-beta.9	2026-05-28	2 Versionen
CVE-2026-53516US	—OT erhöht	0.29% (21st)	—	kein Fix	2026-07-15	≤ < 1.6.11
CVE-2026-67335US	—OT erhöht	0.28% (21st)	—	1.6.2	2026-08-01	0 → 1.6.2
CVE-2026-53512US	critical9.1OT erhöht	0.27% (20th)	—	kein Fix	2026-07-15	≤ < 1.6.11
CVE-2025-71402US	—OT erhöht	0.27% (19th)	—	1.4.0	2026-08-01	0 → 1.4.0
CVE-2026-67333US	—	0.26% (18th)	—	1.7.0-beta.4	2026-08-01	2 Versionen
CVE-2026-67336US	—OT erhöht	0.24% (15th)	—	1.6.11	2026-08-01	0 → 1.6.11
CVE-2026-45337US	—OT erhöht	0.21% (12th)	—	1.6.11	2026-07-15	1.6.0, → 1.6.11
CVE-2026-41427US	medium6.5OT erhöht	0.21% (11th)	—	1.6.5	2026-04-24	2 Versionen
CVE-2026-53514US	—OT erhöht	0.20% (10th)	—	kein Fix	2026-07-15	≤ < 1.6.11

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-345Insufficient Verification of Data Authenticity7 CVEs
CWE-287Improper Authentication6 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')5 CVEs
CWE-863Incorrect Authorization3 CVEs
CWE-285Improper Authorization2 CVEs
CWE-306Missing Authentication for Critical Function2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-1188Initialization of a Resource with an Insecure Default1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)22 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan