The Node.js Project Node.js

Name: The Node.js Project Node.js
Brand: The Node.js Project

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

nach Schweregrad

1critical12high2medium1low

aktualisiert 2026-10-27

Schwachstellen (16)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-12122US	high7.5	41.3% (99th)	—	kein Fix	2018-11-28	≤ All versions prior to Node.js 6.15.0, 8.14.0, 10.14.0 and 11.3.0
CVE-2018-12121US	high7.5	10.2% (96th)	—	kein Fix	2018-11-28	≤ All versions prior to Node.js 6.15.0, 8.14.0, 10.14.0 and 11.3.0
CVE-2018-7160US	high8.8	9.49% (95th)	—	kein Fix	2018-05-17	≤ ^6.0.0 \|\| ^8.0.0 \|\| ^9.0.0
CVE-2018-12115US	high7.5	7.78% (95th)	—	kein Fix	2018-08-21	≤ All versions of Node.js prior to 6.14.4, 8.11.4 and 10.9.0
CVE-2018-7161US	high7.5	7.49% (94th)	—	kein Fix	2018-06-13	3 Versionen
CVE-2018-7167US	high7.5	6.69% (94th)	—	kein Fix	2018-06-13	4 Versionen
CVE-2018-7162US	high7.5	6.64% (94th)	—	kein Fix	2018-06-13	2 Versionen
CVE-2018-7164US	high7.5	6.21% (93rd)	—	kein Fix	2018-06-13	2 Versionen
CVE-2018-12116US	high7.5	4.61% (92nd)	—	kein Fix	2018-11-28	≤ All versions prior to Node.js 6.15.0 and 8.14.0
CVE-2018-12120US	high8.1	4.28% (91st)	—	kein Fix	2018-11-28	≤ All versions prior to Node.js 6.15.0
CVE-2018-12123US	medium4.3	4.03% (91st)	—	kein Fix	2018-11-28	≤ All versions prior to Node.js 6.15.0, 8.14.0, 10.14.0 and 11.3.0
CVE-2018-7159US	medium5.3	3.54% (89th)	—	kein Fix	2018-05-17	4 Versionen
CVE-2018-7158US	high7.5	3.39% (89th)	—	kein Fix	2018-05-17	≤ 4.x
CVE-2018-7166US	high7.5	3.29% (88th)	—	kein Fix	2018-08-21	≤ All versions of Node.js 10 prior to 10.9.0
CVE-2017-15896US	critical9.1	2.38% (84th)	—	kein Fix	2017-12-11	4 Versionen
CVE-2017-15897US	low3.1	2.32% (83rd)	—	kein Fix	2017-12-11	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation4 CVEs
CWE-115Misinterpretation of Input3 CVEs
CWE-400Uncontrolled Resource Consumption3 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-185Incorrect Regular Expression1 CVEs
CWE-226Sensitive Information in Resource Not Removed Before Reuse1 CVEs
CWE-290Authentication Bypass by Spoofing1 CVEs
CWE-295Improper Certificate Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.