better-auth better-auth/oauth-provider

Name: better-auth better-auth/oauth-provider
Brand: better-auth

ProduktUS

cpe:2.3:a:better-auth:better-auth\/oauth-provider:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical1high1medium0low

aktualisiert 2026-10-28

Schwachstellen (3)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-53517US	—OT erhöht	0.42% (36th)	—	1.6.11	2026-07-15	1.6.0 → 1.6.11
CVE-2026-53518US	high8.1OT erhöht	0.41% (35th)	—	1.6.11	2026-07-15	1.6.0 → 1.6.11
CVE-2026-41427US	medium6.5OT erhöht	0.21% (11th)	—	1.6.5	2026-04-24	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-294Authentication Bypass by Capture-replay2 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')2 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition2 CVEs
CWE-613Insufficient Session Expiration1 CVEs
CWE-863Incorrect Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.