npm @grpc/grpc-js

Name: npm @grpc/grpc-js
Brand: npm

ProduktUS

pkg:npm/%40grpc/grpc-js

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical0high0medium0low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-7768US	critical9.8	4.03% (91st)	—	1.1.8	2020-11-11	< 1.1.8
CVE-2026-48069US	—	0.88% (59th)	—	1.14.4	2026-07-14	6 Versionen
CVE-2026-48068US	—	0.88% (59th)	—	1.12.7	2026-07-14	6 Versionen
CVE-2024-37168US	—	0.67% (52nd)	—	1.8.22	2024-06-10	3 Versionen
CVE-2026-101915US	—	0.25% (16th)	—	1.14.5	2026-09-28	2 Versionen
CVE-2026-101916US	—	0.21% (12th)	—	1.14.5	2026-09-28	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-248Uncaught Exception2 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-550Server-generated Error Message Containing Sensitive Information1 CVEs
CWE-789Memory Allocation with Excessive Size Value1 CVEs
CWE-915Improperly Controlled Modification of Dynamically-Determined Object Attributes1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.