npm nodebb

Name: npm nodebb
Brand: npm

ProduktUS

pkg:npm/nodebb

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

3critical2high6medium0low

aktualisiert 2026-10-27

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-46164US	critical9.8	47.4% (99th)	Exploit	2.6.1	2022-12-05	< 2.6.1
CVE-2024-57041US	—	39.3% (99th)	—	3.11.1	2025-01-24	< 3.11.1
CVE-2021-43788US	medium5.0	25.8% (98th)	—	1.18.5	2021-11-29	1.0.4 → 1.18.5
CVE-2025-50979US	—	10.6% (96th)	—	kein Fix	2025-08-27	≤ 4.3.0
CVE-2021-43786US	high7.5	2.37% (84th)	—	1.18.5	2021-11-29	1.15.0 → 1.18.5
CVE-2015-9286US	medium6.1	1.36% (72nd)	—	0.8.2	2019-04-30	< 0.8.2
CVE-2022-36045US	critical9.8OT erhöht	1.35% (71st)	—	1.19.8	2022-08-31	2 Versionen
CVE-2021-43787US	medium6.1	1.32% (71st)	—	1.18.5	2021-11-29	1.15.0 → 1.18.5
CVE-2015-3296US	medium6.1	1.26% (70th)	—	0.70	2017-09-21	< 0.70
CVE-2023-26045US	critical9.8	1.03% (64th)	—	2.8.7	2023-07-24	2.5.0 → 2.8.7
CVE-2022-36076US	high7.5	0.58% (47th)	—	1.17.2	2022-09-02	< 1.17.2
CVE-2024-29316US	—	0.43% (37th)	—	3.6.7	2024-03-28	< 3.6.7
CVE-2022-3978US	medium4.3OT erhöht	0.38% (31st)	—	2.5.8	2022-11-13	< 2.5.8
CVE-2023-2850US	medium4.7	0.33% (27th)	—	3.1.3	2023-07-25	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-352Cross-Site Request Forgery (CSRF)2 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-1385Missing Origin Validation in WebSockets1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-330Use of Insufficiently Random Values1 CVEs
CWE-338Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.