npm @frangoteam/fuxa

Name: npm @frangoteam/fuxa
Brand: npm

ProduktUS

pkg:npm/%40frangoteam/fuxa

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

2critical2high0medium0low

aktualisiert 2026-10-27

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-33831US	critical9.8	26.0% (98th)	Exploit	kein Fix	2023-09-18	≤ 1.1.13
CVE-2025-69985US	—OT erhöht	5.97% (93rd)	Exploit	kein Fix	2026-02-24	≤ 1.2.8
CVE-2023-31716US	high7.5	1.40% (72nd)	Exploit	kein Fix	2023-09-22	≤ 1.1.12
CVE-2025-69971US	critical9.8OT erhöht	2.23% (83rd)	—	1.3.0	2026-02-03	< 1.3.0
CVE-2021-45851US	high7.5	1.45% (73rd)	—	kein Fix	2022-03-16	≤ 1.1.3
CVE-2026-43945US	—OT erhöht	0.84% (58th)	—	1.3.1	2026-07-21	1.2.11 → 1.3.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-288Authentication Bypass Using an Alternate Path or Channel2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-284Improper Access Control1 CVEs
CWE-321Use of Hard-coded Cryptographic Key1 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')1 CVEs
CWE-798Use of Hard-coded Credentials1 CVEs
CWE-863Incorrect Authorization1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.