npm payload

Name: npm payload
Brand: npm

ProduktUS

pkg:npm/payload

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical8high4medium0low

aktualisiert 2026-10-27

Schwachstellen (29)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-27952US	critical9.8	2.31% (83rd)	—	0.15.1	2022-04-12	< 0.15.1
CVE-2023-30843US	medium6.5	0.63% (50th)	—	1.7.0	2023-04-26	< 1.7.0
CVE-2026-105858US	—	0.47% (41st)	—	3.90.0	2026-10-06	2 Versionen
CVE-2025-4644US	—	0.41% (35th)	—	3.44.0	2025-08-29	< 3.44.0
CVE-2025-4643US	—	0.40% (34th)	—	3.44.0	2025-08-29	< 3.44.0
CVE-2026-105845US	—	0.38% (32nd)	—	3.88.0	2026-10-06	2 Versionen
CVE-2026-105865US	—	0.38% (32nd)	—	4.0.0-canary.34	2026-10-06	2 Versionen
CVE-2026-105863US	critical9.4	0.38% (31st)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105866US	high7.5	0.37% (31st)	—	4.0.0-canary.34	2026-10-06	2 Versionen
CVE-2026-11779US	—	0.36% (30th)	—	kein Fix	2026-06-26	≤ 3.88.0
CVE-2026-105854US	high7.5	0.35% (29th)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105859US	—OT erhöht	0.35% (28th)	—	4.0.0-canary.34	2026-10-06	2 Versionen
CVE-2026-27567US	medium4.8	0.34% (27th)	—	3.75.0	2026-02-24	< 3.75.0
CVE-2026-34747US	high8.2	0.32% (24th)	—	3.79.1	2026-04-01	< 3.79.1
CVE-2026-34751US	—	0.31% (23rd)	—	3.79.1	2026-04-01	< 3.79.1
CVE-2026-105849US	high8.3OT erhöht	0.30% (23rd)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-34746US	—	0.30% (22nd)	—	3.79.1	2026-04-01	< 3.79.1
CVE-2026-105805US	—OT erhöht	0.28% (20th)	—	3.88.0	2026-10-06	2 Versionen
CVE-2026-105862US	—	0.27% (19th)	—	4.0.0-canary.34	2026-10-06	2 Versionen
CVE-2026-105852US	high7.5OT erhöht	0.27% (19th)	—	4.0.0-canary.34	2026-10-06	2 Versionen
CVE-2026-105853US	medium6.5	0.26% (17th)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105855US	high7.1	0.25% (16th)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105847US	medium6.5	0.24% (16th)	—	3.90.0	2026-10-06	2 Versionen
CVE-2026-105846US	—	0.22% (13th)	—	3.88.0	2026-10-06	2 Versionen
CVE-2026-25574US	—	0.22% (12th)	—	3.74.0	2026-02-06	< 3.74.0
CVE-2026-105868US	high7.1	0.17% (6th)	—	4.0.0-canary.34	2026-10-06	2 Versionen
CVE-2026-105861US	high8.2	0.13% (3rd)	—	4.0.0-canary.34	2026-10-06	2 Versionen
CVE-2026-34749US	—	0.13% (3rd)	—	3.79.1	2026-04-01	< 3.79.1
CVE-2026-105804US	—	0.08% (0th)	—	4.0.0-canary.34	2026-10-06	2 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor5 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type3 CVEs
CWE-639Authorization Bypass Through User-Controlled Key3 CVEs
CWE-862Missing Authorization3 CVEs
CWE-307Improper Restriction of Excessive Authentication Attempts2 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USOSV.dev29 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan