sequelizejs sequelize

Name: sequelizejs sequelize
Brand: sequelizejs

ProduktUS

cpe:2.3:a:sequelizejs:sequelize:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

8critical5high0medium0low

aktualisiert 2026-10-28

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-25813US	critical9.8	1.44% (73rd)	Exploit	6.19.1	2023-02-22	< 6.19.1
CVE-2026-30951US	high7.5	0.45% (39th)	Exploit	6.37.8	2026-03-10	< 6.37.8
CVE-2016-10554US	critical9.8	1.88% (79th)	—	kein Fix	2018-05-31	2 Versionen
CVE-2016-10550US	critical9.8	1.88% (79th)	—	kein Fix	2018-05-31	≤ 3.16.0
CVE-2019-11069US	high7.5	1.82% (79th)	—	5.3.0	2019-04-10	5.0.0 → 5.3.0
CVE-2019-10752US	critical9.8	1.46% (73rd)	—	4.44.3	2019-10-17	2 Versionen
CVE-2016-10556US	high7.5	1.32% (71st)	—	kein Fix	2018-05-29	≤ 3.19.3
CVE-2019-10748US	critical9.8	1.31% (71st)	—	3.35.1	2019-10-29	3 Versionen
CVE-2016-10553US	critical9.8	1.26% (70th)	—	kein Fix	2018-05-31	≤ 2.1.3
CVE-2019-10749US	critical9.8	1.23% (69th)	—	3.35.1	2019-10-29	< 3.35.1
CVE-2023-22578US	critical9.8	0.83% (57th)	—	6.29.0	2023-02-16	2 Versionen
CVE-2023-22579US	high8.8	0.81% (57th)	—	6.28.1	2023-02-16	2 Versionen
CVE-2023-22580US	high7.5	0.58% (48th)	—	6.28.1	2023-02-16	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')9 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-790Improper Filtering of Special Elements1 CVEs
CWE-843Access of Resource Using Incompatible Type ('Type Confusion')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.