npm qs

Name: npm qs
Brand: npm

ProduktUS

pkg:npm/qs

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

ungepatcht

kritisch

nach Schweregrad

0critical4high1medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-24999US	high7.5	15.6% (97th)	Exploit	6.6.1	2022-11-26	9 Versionen
CVE-2014-7191US	medium5.0	8.31% (95th)	—	1.0.0	2014-10-19	< 1.0.0
CVE-2017-1000048US	high7.5	2.42% (84th)	—	6.3.2	2017-07-17	4 Versionen
CVE-2014-10064US	high7.5	1.38% (72nd)	—	1.0.0	2018-05-31	< 1.0.0
CVE-2026-2391US	high7.5	0.54% (45th)	—	6.14.2	2026-02-12	6.7.0 → 6.14.2
CVE-2026-82562US	—	0.54% (45th)	—	6.16.0	2026-08-30	6.14.2 → 6.16.0
CVE-2025-15284US	—	0.45% (39th)	—	6.14.1	2025-12-29	< 6.14.1
CVE-2026-8723US	—	0.40% (34th)	—	6.15.2	2026-05-17	6.11.1 → 6.15.2
CVE-2026-82417US	—	0.40% (34th)	—	6.16.0	2026-08-30	2.2.5 → 6.16.0
CVE-2026-110816US	—	0.37% (31st)	—	6.16.1	2026-10-14	6.7.0 → 6.16.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation3 CVEs
CWE-248Uncaught Exception2 CVEs
CWE-399CWE-3992 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-179Incorrect Behavior Order: Early Validation1 CVEs
CWE-401Missing Release of Memory after Effective Lifetime1 CVEs
CWE-476NULL Pointer Dereference1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.