npm dojo

Name: npm dojo
Brand: npm

ProduktUS

pkg:npm/dojo

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical0high4medium0low

aktualisiert 2026-10-28

Schwachstellen (5)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2010-2273US	medium4.3	4.54% (92nd)	Exploit	1.13.1	2010-06-15	4 Versionen
CVE-2021-23450US	critical9.8	30.4% (98th)	—	kein Fix	2021-12-17	≤ 1.16.4
CVE-2020-5258US	medium5.0	4.02% (91st)	—	1.16.2	2020-03-10	6 Versionen
CVE-2015-5654US	medium4.3	2.22% (83rd)	—	1.9.1	2015-10-11	< 1.9.1
CVE-2008-6681US	medium4.3	1.08% (65th)	—	1.1.0	2009-04-09	< 1.1.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.