npm lodash

Name: npm lodash
Brand: npm

ProduktUS

pkg:npm/lodash

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

ungepatcht

nach Schweregrad

2critical2high6medium0low

aktualisiert 2026-10-23

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-23337US	high7.2	21.3% (98th)	Exploit	4.17.21	2021-02-15	< 4.17.21
CVE-2020-8203US	high7.4	5.21% (92nd)	Exploit	4.17.19	2020-07-15	3.7.0 → 4.17.19
CVE-2019-10744US	critical9.1	5.01% (92nd)	Exploit	4.17.12	2019-07-26	< 4.17.12
CVE-2026-4800US	critical9.8	2.62% (85th)	Exploit	4.18.0	2026-03-31	4.0.0 → 4.18.0
CVE-2025-13465US	medium5.3	1.82% (79th)	Exploit	4.17.23	2026-01-21	4.0.0 → 4.17.23
CVE-2020-28500US	medium5.3	7.34% (94th)	—	4.17.21	2021-02-15	4.0.0 → 4.17.21
CVE-2019-1010266US	medium6.5	3.04% (87th)	—	4.17.11	2019-07-17	4.7.0 → 4.17.11
CVE-2018-3721US	medium6.5	2.35% (84th)	—	4.17.5	2018-06-07	< 4.17.5
CVE-2018-16487US	medium5.6	1.49% (74th)	—	4.17.11	2019-02-01	< 4.17.11
CVE-2026-2950US	medium5.3	0.40% (33rd)	—	4.18.0	2026-03-31	< 4.18.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')5 CVEs
CWE-400Uncontrolled Resource Consumption3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-1333Inefficient Regular Expression Complexity1 CVEs
CWE-471Modification of Assumed-Immutable Data (MAID)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.