npm elliptic

ProduktUS

pkg:npm/elliptic

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
EPSS ≥ 10%
nach Schweregrad
2critical1high1medium0low
aktualisiert 2026-10-27
01

Schwachstellen (8)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-42461UScritical9.1Exploit
CVE-2020-13822UShigh7.7—
CVE-2020-28498USmedium4.3OT erhöht—
CVE-2024-48948US——
CVE-2024-48949UScritical9.1—
CVE-2024-42460US——
CVE-2024-42459US——
CVE-2025-14505US——
02

Schwächen (5)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-347Improper Verification of Cryptographic Signature4 CVEs
  • CWE-1240Use of a Cryptographic Primitive with a Risky Implementation1 CVEs
  • CWE-130Improper Handling of Length Parameter Inconsistency1 CVEs
  • CWE-190Integer Overflow or Wraparound1 CVEs
  • CWE-327Use of a Broken or Risky Cryptographic Algorithm1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan