npm adm-zip

Name: npm adm-zip
Brand: npm

ProduktUS

pkg:npm/adm-zip

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical2high4medium0low

aktualisiert 2026-10-27

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-114102US	high7.5	0.46% (39th)	Exploit	0.6.1	2026-10-21	< 0.6.1
CVE-2026-102282US	—	0.20% (10th)	Exploit	0.6.1	2026-10-05	< 0.6.1
CVE-2018-1002204US	medium5.5	13.5% (96th)	—	0.4.11	2018-07-25	< 0.4.11
CVE-2026-39244US	—	0.84% (58th)	—	0.6.0	2026-07-10	< 0.6.0
CVE-2026-92000US	high7.5	0.68% (52nd)	—	0.6.1	2026-09-15	< 0.6.1
CVE-2026-77301US	—	0.61% (49th)	—	0.6.1	2026-09-18	< 0.6.1
CVE-2026-114103US	medium5.3	0.27% (19th)	—	0.6.1	2026-10-21	< 0.6.1
CVE-2026-114104US	medium5.9	0.23% (14th)	—	0.6.1	2026-10-21	< 0.6.1
CVE-2026-76845US	medium6.5	0.17% (6th)	—	kein Fix	2026-08-24	0.5.9 → 0.6.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-400Uncontrolled Resource Consumption3 CVEs
CWE-789Memory Allocation with Excessive Size Value2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-248Uncaught Exception1 CVEs
CWE-409Improper Handling of Highly Compressed Data (Data Amplification)1 CVEs
CWE-436Interpretation Conflict1 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')1 CVEs
CWE-696Incorrect Behavior Order1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.