npm ghost

ProduktUS

pkg:npm/ghost

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
nach Schweregrad
4critical12high11medium4low
aktualisiert 2026-10-28
01

Schwachstellen (71)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-26980UShigh7.5Exploit
CVE-2023-40028USmedium6.5Exploit
CVE-2023-32235UShigh7.5Exploit
CVE-2026-29053UScritical9.8Exploit
CVE-2024-23724UScritical9.0Exploit
CVE-2026-22594US—Exploit
CVE-2023-31133UShigh7.5—
CVE-2022-41654USmedium4.3—
CVE-2021-29484USmedium4.3—
CVE-2022-27139UScritical9.8—
CVE-2022-28397UScritical9.8—
CVE-2020-8134UShigh8.1—
CVE-2021-39192UShigh7.2—
CVE-2026-104418UShigh7.2—
CVE-2026-22595US—OT erhöht—
CVE-2026-105677US——
CVE-2025-9862USmedium6.5—
CVE-2026-22596UShigh7.2—
CVE-2026-53943US——
CVE-2026-70592US——
CVE-2024-23725USmedium6.1—
CVE-2026-70588US——
CVE-2026-70593US——
CVE-2026-105676US——
CVE-2026-59817US——
CVE-2026-105675US——
CVE-2026-104417USmedium4.9—
CVE-2026-70591US——
CVE-2026-53949US——
CVE-2026-105646US——
CVE-2026-105645US——
CVE-2026-53947US——
CVE-2026-53944US——
CVE-2026-105650US——
CVE-2026-70590US——
CVE-2024-43409USmedium6.5—
CVE-2026-105644US——
CVE-2026-70596US——
CVE-2026-105683US——
CVE-2026-104416UShigh7.5—
CVE-2026-105651US——
CVE-2026-105649US——
CVE-2026-105648US——
CVE-2026-22597USlow2.7—
CVE-2026-24778USmedium6.1—
CVE-2026-104414UShigh8.1—
CVE-2026-105643US——
CVE-2026-70595US——
CVE-2026-103290USlow3.8—
CVE-2026-105680US—OT erhöht—
50 von 71 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')15 CVEs
  • CWE-918Server-Side Request Forgery (SSRF)12 CVEs
  • CWE-434Unrestricted Upload of File with Dangerous Type9 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')8 CVEs
  • CWE-943Improper Neutralization of Special Elements in Data Query Logic7 CVEs
  • CWE-184Incomplete List of Disallowed Inputs4 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor4 CVEs
  • CWE-203Observable Discrepancy4 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan