npm undici

ProduktUS

pkg:npm/undici

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
0
ungepatcht
nach Schweregrad
4critical7high13medium2low
aktualisiert 2026-10-27
01

Schwachstellen (49)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-35949UScritical9.8—
CVE-2022-31150USmedium6.5—
CVE-2023-45143USlow3.5—
CVE-2022-35948USmedium5.3—
CVE-2023-24807UShigh7.5—
CVE-2026-1526US——
CVE-2023-23936USmedium5.4—
CVE-2026-2229US——
CVE-2024-30261USlow3.5—
CVE-2026-12151US——
CVE-2025-22150US—OT erhöht—
CVE-2024-24758USmedium4.5—
CVE-2022-31151USmedium6.5—
CVE-2024-30260USmedium4.3OT erhöht—
CVE-2024-24750USmedium6.5—
CVE-2026-2581US——
CVE-2026-13697UScritical9.1—
CVE-2026-1525UScritical9.8—
CVE-2026-1528US——
CVE-2026-18149US——
CVE-2024-38372US——
CVE-2022-32210USmedium6.5—
CVE-2026-9697US——
CVE-2026-22036UShigh7.5—
CVE-2026-9675US——
CVE-2026-84890US——
CVE-2026-85024US——
CVE-2026-14643UShigh7.5—
CVE-2026-19534US——
CVE-2026-9678US——
CVE-2026-85014UShigh7.5—
CVE-2026-6734UShigh8.8—
CVE-2026-109869US——
CVE-2025-47279US——
CVE-2026-109924UShigh7.5—
CVE-2026-18540US——
CVE-2026-84933UShigh8.2—
CVE-2026-16728USmedium6.5—
CVE-2026-1527US——
CVE-2026-16729USmedium6.5—
CVE-2026-15157USmedium5.4—
CVE-2026-9679US——
CVE-2026-109841US——
CVE-2026-11525US——
CVE-2026-6733US——
CVE-2026-84947USmedium5.3—
CVE-2026-84961UScritical9.1—
CVE-2026-85152US——
CVE-2026-85008USmedium5.3OT erhöht—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-248Uncaught Exception8 CVEs
  • CWE-770Allocation of Resources Without Limits or Throttling7 CVEs
  • CWE-93Improper Neutralization of CRLF Sequences ('CRLF Injection')7 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor5 CVEs
  • CWE-295Improper Certificate Validation3 CVEs
  • CWE-346Origin Validation Error3 CVEs
  • CWE-400Uncontrolled Resource Consumption3 CVEs
  • CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')3 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan