nuxt nuxt/nitro-server

Name: nuxt nuxt/nitro-server
Brand: nuxt

ProduktUS

cpe:2.3:a:nuxt:nuxt\/nitro-server:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical0high2medium0low

aktualisiert 2026-10-28

Schwachstellen (2)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-47200US	medium5.3OT erhöht	0.23% (14th)	—	3.21.6	2026-06-12	2 Versionen
CVE-2026-46342US	medium5.4	0.09% (0th)	—	3.21.6	2026-06-12	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-284Improper Access Control1 CVEs
CWE-288Authentication Bypass Using an Alternate Path or Channel1 CVEs
CWE-349Acceptance of Extraneous Untrusted Data With Trusted Data1 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.