nyariv sandboxjs

Name: nyariv sandboxjs
Brand: nyariv

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

3critical1high1medium0low

aktualisiert 2026-10-28

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-23830US	—	1.22% (68th)	Exploit	kein Fix	2026-01-28	≤ < 0.8.26
CVE-2026-25142US	—	1.23% (69th)	—	kein Fix	2026-02-02	≤ < 0.8.27
CVE-2026-25520US	—	0.86% (58th)	—	kein Fix	2026-02-06	≤ < 0.8.29
CVE-2026-25587US	—	0.71% (53rd)	—	kein Fix	2026-02-06	≤ < 0.8.29
CVE-2026-25586US	—	0.70% (53rd)	—	kein Fix	2026-02-06	≤ < 0.8.29
CVE-2026-25881US	critical10.0	0.62% (50th)	—	kein Fix	2026-02-09	2 Versionen
CVE-2026-34208US	critical10.0	0.56% (46th)	—	kein Fix	2026-04-06	≤ < 0.8.36
CVE-2026-26954US	—	0.56% (46th)	—	kein Fix	2026-03-13	2 Versionen
CVE-2026-25641US	critical9.0	0.53% (45th)	—	kein Fix	2026-02-06	≤ < 0.8.29
CVE-2026-43898US	—	0.47% (41st)	—	kein Fix	2026-05-28	2 Versionen
CVE-2026-34211US	—	0.40% (34th)	—	kein Fix	2026-04-06	≤ < 0.8.36
CVE-2026-34217US	high7.2	0.29% (22nd)	—	kein Fix	2026-04-06	≤ < 0.8.36
CVE-2025-34146US	—	0.23% (13th)	—	kein Fix	2025-07-31	≤ 0 ≤0.8.23
CVE-2026-32723US	medium4.7	0.15% (4th)	—	kein Fix	2026-03-18	≤ < 0.8.35

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-94Improper Control of Generation of Code ('Code Injection')5 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')4 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')3 CVEs
CWE-693Protection Mechanism Failure2 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs
CWE-668Exposure of Resource to Wrong Sphere1 CVEs
CWE-674Uncontrolled Recursion1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.