npm axios

ProduktUS

pkg:npm/axios

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
ungepatcht
nach Schweregrad
4critical15high8medium1low
aktualisiert 2026-10-28
01

Schwachstellen (56)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2021-3749UShigh7.5Exploit
CVE-2019-10742UShigh7.5Exploit
CVE-2026-40175USmedium4.8Exploit
CVE-2025-27152USmedium5.3Exploit
CVE-2023-45857USmedium6.5Exploit
CVE-2026-44492US——
CVE-2026-44496US——
CVE-2026-25639US——
CVE-2020-28168USmedium5.9—
CVE-2024-39338UShigh7.5—
CVE-2025-58754US——
CVE-2025-62718UScritical9.9—
CVE-2026-44494US——
CVE-2026-42033US——
CVE-2026-44495UShigh7.7—
CVE-2026-42039UShigh7.5—
CVE-2026-42264UScritical9.1—
CVE-2026-39865US——
CVE-2026-42043UScritical10.0—
CVE-2026-44487UShigh7.5—
CVE-2026-44488US——
CVE-2026-42041USmedium6.5—
CVE-2026-67318USmedium5.3—
CVE-2026-42044UScritical9.1—
CVE-2026-67317UShigh7.5—
CVE-2026-44486US——
CVE-2026-101900US——
CVE-2026-101898US——
CVE-2026-101901US——
CVE-2026-67321UShigh7.5—
CVE-2026-67320UShigh7.5—
CVE-2026-67313UShigh7.5—
CVE-2026-67312UShigh7.5—
CVE-2026-101899US——
CVE-2026-101909US——
CVE-2026-101904US——
CVE-2026-101908US——
CVE-2026-101907US——
CVE-2026-101906US——
CVE-2026-67315UShigh7.5—
CVE-2026-101903US——
CVE-2026-67316UShigh7.4—
CVE-2026-101905US——
CVE-2026-101902US——
CVE-2026-67314USmedium6.5—
CVE-2026-42035US——
CVE-2026-44490UShigh8.2—
CVE-2026-42036US——
CVE-2026-42034US——
CVE-2026-42038UShigh7.5—
50 von 56 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')20 CVEs
  • CWE-918Server-Side Request Forgery (SSRF)10 CVEs
  • CWE-400Uncontrolled Resource Consumption8 CVEs
  • CWE-770Allocation of Resources Without Limits or Throttling7 CVEs
  • CWE-915Improperly Controlled Modification of Dynamically-Determined Object Attributes7 CVEs
  • CWE-441Unintended Proxy or Intermediary ('Confused Deputy')5 CVEs
  • CWE-1333Inefficient Regular Expression Complexity4 CVEs
  • CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')3 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan