npm code-server

Name: npm code-server
Brand: npm

ProduktUS

pkg:npm/code-server

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

ungepatcht

nach Schweregrad

1critical1high1medium0low

aktualisiert 2026-10-28

Schwachstellen (4)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-47269US	—	44.5% (99th)	—	4.99.4	2025-05-09	< 4.99.4
CVE-2021-3810US	high7.5	1.26% (70th)	—	3.12.0	2021-09-17	< 3.12.0
CVE-2021-42648US	medium6.1	0.87% (59th)	—	3.12.0	2022-05-11	< 3.12.0
CVE-2023-26114US	critical9.3	0.34% (27th)	—	4.10.1	2023-03-23	< 4.10.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-1333Inefficient Regular Expression Complexity1 CVEs
CWE-1385Missing Origin Validation in WebSockets1 CVEs
CWE-346Origin Validation Error1 CVEs
CWE-441Unintended Proxy or Intermediary ('Confused Deputy')1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.