nodebb nodebb

Name: nodebb nodebb
Brand: nodebb

ProduktUS

cpe:2.3:a:nodebb:nodebb:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

5critical3high6medium0low

aktualisiert 2026-10-28

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-46164US	critical9.8	47.4% (99th)	Exploit	2.6.1	2022-12-05	< 2.6.1
CVE-2023-30591US	high7.5	58.7% (99th)	—	kein Fix	2023-09-29	≤ 2.8.10
CVE-2023-43187US	critical9.8	47.4% (99th)	—	1.18.6	2023-09-27	< 1.18.6
CVE-2025-29513US	—	42.8% (99th)	—	kein Fix	2025-04-18	≤ 4.0.4
CVE-2024-57041US	—	39.3% (99th)	—	kein Fix	2025-01-24	= 3.11.0
CVE-2021-43788US	medium5.0	25.8% (98th)	—	kein Fix	2021-11-29	1.0.4 → 1.18.4
CVE-2025-50979US	—	10.6% (96th)	—	kein Fix	2025-08-27	= 4.3.0
CVE-2020-15149US	critical9.9	2.43% (84th)	—	1.14.3	2020-08-20	1.12.2 → 1.14.3
CVE-2021-43786US	high7.5	2.37% (84th)	—	kein Fix	2021-11-29	1.15.0 → 1.18.4
CVE-2015-9286US	medium6.1	1.36% (72nd)	—	0.7.3	2019-04-30	< 0.7.3
CVE-2022-36045US	critical9.8OT erhöht	1.35% (71st)	—	1.19.8	2022-08-31	2 Versionen
CVE-2021-43787US	medium6.1	1.32% (71st)	—	kein Fix	2021-11-29	1.15.5 → 1.18.4
CVE-2015-3296US	medium6.1	1.26% (70th)	—	kein Fix	2017-09-21	≤ 0.6.1
CVE-2023-26045US	critical9.8	1.03% (64th)	—	2.8.7	2023-07-24	2.5.0 → 2.8.7
CVE-2022-36076US	high7.5	0.58% (47th)	—	1.17.2	2022-09-02	< 1.17.2
CVE-2024-29316US	—	0.43% (37th)	—	kein Fix	2024-03-28	= 3.6.7
CVE-2022-3978US	medium4.3OT erhöht	0.38% (31st)	—	2.5.8	2022-11-13	< 2.5.8
CVE-2023-2850US	medium4.7	0.33% (27th)	—	3.1.3	2023-07-25	2 Versionen
CVE-2025-29512US	—	0.29% (22nd)	—	kein Fix	2025-04-18	≤ 4.0.4
CVE-2026-58593US	—OT erhöht	0.29% (21st)	—	kein Fix	2026-07-01	≤ 4.13.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-287Improper Authentication2 CVEs
CWE-352Cross-Site Request Forgery (CSRF)2 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-1385Missing Origin Validation in WebSockets1 CVEs
CWE-241Improper Handling of Unexpected Data Type1 CVEs
CWE-269Improper Privilege Management1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.