npm vm2

ProduktUS

pkg:npm/vm2

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
nach Schweregrad
27critical8high8medium0low
aktualisiert 2026-10-27
01

Schwachstellen (78)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-30547UScritical10.0Exploit
CVE-2023-29017UScritical9.8Exploit
CVE-2022-36067UScritical10.0Exploit
CVE-2023-32314UScritical10.0Exploit
CVE-2023-37903UScritical10.0Exploit
CVE-2026-24118US—Exploit
CVE-2026-92935UScritical9.0Exploit
CVE-2026-100721UScritical9.0OT hochExploit
CVE-2026-92956UScritical10.0Exploit
CVE-2023-37466UScritical10.0—
CVE-2023-29199UScritical10.0—
CVE-2021-23449UScritical10.0—
CVE-2021-23555UScritical9.8—
CVE-2022-25893UScritical9.8—
CVE-2026-47210US——
CVE-2019-10761UShigh8.3—
CVE-2026-22709UScritical10.0—
CVE-2026-24781US——
CVE-2026-26956US——
CVE-2026-92937UScritical10.0—
CVE-2026-43997US——
CVE-2026-43999US—OT erhöht—
CVE-2026-47698US——
CVE-2026-44007US——
CVE-2026-47208US——
CVE-2026-24120US——
CVE-2026-92946UScritical10.0—
CVE-2026-44008US——
CVE-2026-92944UScritical9.8—
CVE-2026-44005US——
CVE-2026-47140US——
CVE-2026-44006US——
CVE-2026-44009US——
CVE-2023-32313USmedium5.3—
CVE-2026-92934US——
CVE-2026-93605UScritical10.0—
CVE-2026-43998US——
CVE-2026-92955US——
CVE-2026-26332UScritical10.0—
CVE-2026-92948UScritical9.9—
CVE-2026-47131US——
CVE-2026-92938UScritical9.9—
CVE-2026-92939US——
CVE-2026-47686US——
CVE-2026-45411US——
CVE-2026-92951UScritical9.9OT erhöht—
CVE-2026-47683US——
CVE-2026-92957UScritical9.9—
CVE-2026-92961UShigh7.5—
CVE-2026-92953UScritical10.0—
50 von 78 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-693Protection Mechanism Failure26 CVEs
  • CWE-913Improper Control of Dynamically-Managed Code Resources16 CVEs
  • CWE-94Improper Control of Generation of Code ('Code Injection')12 CVEs
  • CWE-653Improper Isolation or Compartmentalization7 CVEs
  • CWE-668Exposure of Resource to Wrong Sphere7 CVEs
  • CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')4 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor4 CVEs
  • CWE-863Incorrect Authorization4 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan