npm next-auth

ProduktUS

pkg:npm/next-auth

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
0
ungepatcht
nach Schweregrad
1critical2high5medium1low
aktualisiert 2026-10-28
01

Schwachstellen (13)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-31093UShigh7.5—
CVE-2021-21310USmedium5.9—
CVE-2022-35924UScritical9.1OT erhöht—
CVE-2022-31127USmedium6.1—
CVE-2026-73418US——
CVE-2022-24858USmedium6.1—
CVE-2026-73420US——
CVE-2023-48309USmedium5.3OT erhöht—
CVE-2022-29214USmedium6.1—
CVE-2026-73421US——
CVE-2023-27490UShigh8.8—
CVE-2022-31186USlow3.3—
CVE-2026-73419US—OT erhöht—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-20Improper Input Validation2 CVEs
  • CWE-285Improper Authorization2 CVEs
  • CWE-290Authentication Bypass by Spoofing2 CVEs
  • CWE-601URL Redirection to Untrusted Site ('Open Redirect')2 CVEs
  • CWE-863Incorrect Authorization2 CVEs
  • CWE-180Incorrect Behavior Order: Validate Before Canonicalize1 CVEs
  • CWE-248Uncaught Exception1 CVEs
  • CWE-345Insufficient Verification of Data Authenticity1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan