npm nodemailer

Name: npm nodemailer
Brand: npm

ProduktUS

pkg:npm/nodemailer

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

2critical6high14medium0low

aktualisiert 2026-10-27

Schwachstellen (28)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-7769US	critical9.8	2.30% (83rd)	—	6.4.16	2020-11-12	< 6.4.16
CVE-2026-82854US	critical9.8	1.98% (80th)	—	8.0.4	2026-08-31	< 8.0.4
CVE-2021-23400US	high8.8	1.39% (72nd)	—	6.6.1	2021-06-29	< 6.6.1
CVE-2026-82853US	medium4.9	1.03% (64th)	—	8.0.5	2026-08-31	< 8.0.5
CVE-2026-92596US	high7.5	0.82% (57th)	—	9.1.0	2026-09-16	< 9.1.0
CVE-2026-90776US	high7.5	0.68% (52nd)	—	10.0.5	2026-09-13	9.1.0 → 10.0.5
CVE-2025-14874US	—	0.60% (48th)	—	7.0.11	2025-12-18	3.0.0 → 7.0.11
CVE-2025-13033US	—	0.57% (47th)	—	7.0.7	2025-11-14	< 7.0.7
CVE-2024-58379US	medium5.3	0.42% (36th)	—	6.9.9	2026-08-31	< 6.9.9
CVE-2026-92598US	medium6.5	0.40% (34th)	—	9.1.0	2026-09-16	< 9.1.0
CVE-2026-92597US	medium6.5	0.38% (32nd)	—	9.1.0	2026-09-16	6.9.16 → 9.1.0
CVE-2026-110871US	medium6.5	0.38% (32nd)	—	10.0.10	2026-10-14	3.0.0 → 10.0.10
CVE-2026-110869US	high7.5	0.37% (30th)	—	10.0.13	2026-10-14	3.0.0 → 10.0.13
CVE-2026-110872US	medium5.9	0.36% (29th)	—	10.0.10	2026-10-14	3.0.0 → 10.0.10
CVE-2026-82659US	high7.1	0.35% (28th)	—	9.0.1	2026-08-31	< 9.0.1
CVE-2026-100700US	high7.5	0.34% (27th)	—	10.0.6	2026-09-26	< 10.0.6
CVE-2026-92595US	medium5.9	0.29% (22nd)	—	9.1.1	2026-09-16	< 9.1.1
CVE-2026-110870US	medium5.3	0.27% (19th)	—	10.0.13	2026-10-14	3.0.0 → 10.0.13
CVE-2026-82661US	medium5.4	0.26% (18th)	—	8.0.9	2026-08-31	< 8.0.9
CVE-2026-82660US	medium5.4OT erhöht	0.26% (18th)	—	8.0.9	2026-08-31	< 8.0.9
CVE-2026-100702US	medium5.9	0.25% (16th)	—	10.0.2	2026-09-26	< 10.0.2
CVE-2026-100699US	medium5.3	0.23% (14th)	—	10.0.9	2026-09-26	9.1.0 → 10.0.9
CVE-2026-82662US	medium6.5	0.19% (9th)	—	8.0.8	2026-08-31	< 8.0.8
CVE-2026-100701US	medium5.9	0.11% (1st)	—	10.0.2	2026-09-26	5.0.0 → 10.0.2

24 von 28 angezeigt

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation5 CVEs
CWE-407Inefficient Algorithmic Complexity5 CVEs
CWE-436Interpretation Conflict5 CVEs
CWE-400Uncontrolled Resource Consumption4 CVEs
CWE-1333Inefficient Regular Expression Complexity3 CVEs
CWE-93Improper Neutralization of CRLF Sequences ('CRLF Injection')3 CVEs
CWE-295Improper Certificate Validation2 CVEs
CWE-674Uncontrolled Recursion2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USOSV.dev24 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan