npm matrix-appservice-irc

Name: npm matrix-appservice-irc
Brand: npm

ProduktUS

pkg:npm/matrix-appservice-irc

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical2high3medium1low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-29166US	high8.8	1.00% (63rd)	—	0.33.2	2022-05-05	< 0.33.2
CVE-2022-39202US	medium6.3	0.88% (59th)	—	0.35.0	2022-09-13	< 0.35.0
CVE-2023-38690US	critical9.8	0.86% (58th)	—	1.0.1	2023-08-04	< 1.0.1
CVE-2022-39203US	high8.8	0.86% (58th)	—	0.35.0	2022-09-13	< 0.35.0
CVE-2023-38700US	low3.7	0.60% (48th)	—	1.0.1	2023-08-04	< 1.0.1
CVE-2022-3971US	medium5.6	0.57% (47th)	—	0.36.0	2022-11-13	< 0.36.0
CVE-2024-39691US	—	0.50% (42nd)	—	2.0.1	2024-07-05	< 2.0.1
CVE-2024-32000US	—	0.45% (39th)	—	2.0.0	2024-04-12	< 2.0.0
CVE-2025-27146US	medium4.3	0.40% (34th)	—	3.0.4	2025-02-25	< 3.0.4

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-269Improper Privilege Management2 CVEs
CWE-280Improper Handling of Insufficient Permissions or Privileges2 CVEs
CWE-755Improper Handling of Exceptional Conditions2 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-707Improper Neutralization1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.