npm express

Name: npm express
Brand: npm

ProduktUS

pkg:npm/express

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical0high3medium0low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2014-6393US	medium6.1	1.14% (67th)	—	4.5.0	2017-08-09	2 Versionen
CVE-2024-29041US	—	0.79% (56th)	—	5.0.0-beta.3	2024-03-25	2 Versionen
CVE-2024-43796US	medium4.7	0.49% (42nd)	—	4.20.0	2024-09-10	2 Versionen
CVE-2024-9266US	—	0.46% (40th)	—	4.0.0-rc1	2024-10-03	3.4.5 → 4.0.0-rc1
CVE-2024-10491US	medium5.3	0.44% (38th)	—	4.0.0-rc1	2024-10-29	< 4.0.0-rc1
CVE-2024-51999US	—	—	—	5.2.0	2025-12-01	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-601URL Redirection to Untrusted Site ('Open Redirect')2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-1286Improper Validation of Syntactic Correctness of Input1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs
CWE-915Improperly Controlled Modification of Dynamically-Determined Object Attributes1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.