npm xmldom

Name: npm xmldom
Brand: npm

ProduktUS

pkg:npm/xmldom

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical0high2medium0low

aktualisiert 2026-10-27

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-37616US	critical9.8	2.12% (82nd)	—	kein Fix	2022-10-11	≤ 0.6.0
CVE-2021-32796US	medium5.3	1.36% (72nd)	—	kein Fix	2021-07-27	≤ 0.6.0
CVE-2021-21366US	medium4.3	1.34% (71st)	—	0.5.0	2021-03-12	< 0.5.0
CVE-2022-39353US	critical9.8	1.28% (70th)	—	kein Fix	2022-11-02	≤ 0.6.0
CVE-2026-41673US	—	0.64% (51st)	—	kein Fix	2026-05-07	≤ 0.6.0
CVE-2026-83611US	—	0.62% (49th)	—	kein Fix	2026-09-01	≤ 0.6.0
CVE-2026-83616US	—	0.61% (49th)	—	kein Fix	2026-09-01	≤ 0.6.0
CVE-2026-83608US	—	0.61% (49th)	—	kein Fix	2026-09-01	≤ 0.6.0
CVE-2026-83607US	—	0.61% (49th)	—	kein Fix	2026-09-01	≤ 0.6.0
CVE-2026-83605US	—	0.61% (49th)	—	kein Fix	2026-09-01	≤ 0.6.0
CVE-2026-83613US	—	0.60% (49th)	—	kein Fix	2026-09-01	≤ 0.6.0
CVE-2026-83615US	—	0.59% (48th)	—	kein Fix	2026-09-01	0.1.5 → 0.6.0
CVE-2026-83614US	—	0.59% (48th)	—	kein Fix	2026-09-01	0.3.0 → 0.6.0
CVE-2026-83610US	—	0.59% (48th)	—	kein Fix	2026-09-01	≤ 0.6.0
CVE-2026-41674US	—	0.56% (47th)	—	kein Fix	2026-05-07	≤ 0.6.0
CVE-2026-34601US	—	0.47% (41st)	—	kein Fix	2026-04-02	≤ 0.6.0
CVE-2026-41675US	—	0.47% (41st)	—	kein Fix	2026-05-07	≤ 0.6.0
CVE-2026-41672US	—	0.46% (39th)	—	kein Fix	2026-05-07	≤ 0.6.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-91XML Injection (aka Blind XPath Injection)9 CVEs
CWE-116Improper Encoding or Escaping of Output2 CVEs
CWE-407Inefficient Algorithmic Complexity2 CVEs
CWE-115Misinterpretation of Input1 CVEs
CWE-1286Improper Validation of Syntactic Correctness of Input1 CVEs
CWE-1288Improper Validation of Consistency within Input1 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-20Improper Input Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.