markdown-it project markdown-it

Name: markdown-it project markdown-it
Brand: markdown-it project

ProduktUS

cpe:2.3:a:markdown-it_project:markdown-it:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high3medium0low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-21670US	medium5.3	2.28% (83rd)	—	kein Fix	2022-01-10	≤ 12.3.1
CVE-2015-3295US	medium5.3	1.29% (70th)	—	kein Fix	2017-06-07	= 4.0.3
CVE-2015-10005US	high7.5	1.03% (63rd)	—	3.0.0	2022-12-27	< 3.0.0
CVE-2026-2327US	high7.5	0.74% (54th)	—	14.1.1	2026-02-12	13.0.0 → 14.1.1
CVE-2026-48988US	—	0.38% (32nd)	—	14.2.0	2026-06-17	< 14.2.0
CVE-2025-7969US	medium6.1	0.25% (17th)	—	kein Fix	2025-08-21	= 14.1.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-1333Inefficient Regular Expression Complexity3 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-284Improper Access Control1 CVEs
CWE-407Inefficient Algorithmic Complexity1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.