Open Source Node.js <18.14.1

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical3high2medium0low

aktualisiert 2026-10-28

Schwachstellen (5)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-23919US	high7.5	2.21% (83rd)	—	kein Fix	2023-02-23	—
CVE-2023-23918US	high7.5OT erhöht	2.02% (81st)	—	kein Fix	2023-02-23	—
CVE-2023-24807US	high7.5	1.31% (71st)	—	kein Fix	2023-02-16	—
CVE-2023-23936US	medium5.4	1.13% (66th)	—	kein Fix	2023-02-16	—
CVE-2023-23920US	medium4.2	0.45% (39th)	—	kein Fix	2023-02-23	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')1 CVEs
CWE-1333Inefficient Regular Expression Complexity1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-264CWE-2641 CVEs
CWE-310CWE-3101 CVEs
CWE-399CWE-3991 CVEs
CWE-426Untrusted Search Path1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.