npm node-forge

Name: npm node-forge
Brand: npm

ProduktUS

pkg:npm/node-forge

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical5high3medium0low

aktualisiert 2026-10-28

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-7720US	high7.3	3.19% (88th)	—	0.10.0	2020-09-01	< 0.10.0
CVE-2022-24772US	high7.5	1.11% (66th)	—	1.3.0	2022-03-18	< 1.3.0
CVE-2022-24773US	medium5.3	0.96% (61st)	—	1.3.0	2022-03-18	< 1.3.0
CVE-2022-0122US	medium6.1	0.84% (58th)	—	1.0.0	2022-01-06	< 1.0.0
CVE-2022-24771US	high7.5	0.78% (56th)	—	1.3.0	2022-03-18	< 1.3.0
CVE-2026-33891US	—	0.61% (49th)	—	1.4.0	2026-03-27	< 1.4.0
CVE-2025-12816US	—	0.58% (48th)	—	1.3.2	2025-11-25	< 1.3.2
CVE-2026-33895US	—	0.53% (44th)	—	1.4.0	2026-03-27	< 1.4.0
CVE-2026-33894US	—	0.48% (41st)	—	1.4.0	2026-03-27	2 Versionen
CVE-2025-66031US	high7.5	0.45% (39th)	—	1.3.2	2025-11-26	< 1.3.2
CVE-2026-33896US	critical9.1	0.36% (30th)	—	1.4.0	2026-03-27	< 1.4.0
CVE-2025-66030US	medium5.3	0.33% (26th)	—	1.3.2	2025-11-26	< 1.3.2
CVE-2026-85393US	high7.5	0.33% (26th)	—	1.4.0	2026-09-03	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-347Improper Verification of Cryptographic Signature6 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-436Interpretation Conflict1 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')1 CVEs
CWE-606Unchecked Input for Loop Condition1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.