npm crypto-js

Name: npm crypto-js
Brand: npm

ProduktUS

pkg:npm/crypto-js

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical0high1medium0low

aktualisiert 2026-10-27

Schwachstellen (3)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-71851US	—	0.55% (46th)	Exploit	4.0.0	2026-08-07	< 4.0.0
CVE-2020-36732US	medium5.3OT erhöht	1.07% (65th)	—	3.2.1	2023-06-12	3.2.0 → 3.2.1
CVE-2023-46233US	critical9.1OT erhöht	0.64% (50th)	—	4.2.0	2023-10-25	< 4.2.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-331Insufficient Entropy2 CVEs
CWE-327Use of a Broken or Risky Cryptographic Algorithm1 CVEs
CWE-328Use of Weak Hash1 CVEs
CWE-330Use of Insufficiently Random Values1 CVEs
CWE-334Small Space of Random Values1 CVEs
CWE-338Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)1 CVEs
CWE-916Use of Password Hash With Insufficient Computational Effort1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.