npm vite

Name: npm vite
Brand: npm

ProduktUS

pkg:npm/vite

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

ungepatcht

kritisch

nach Schweregrad

0critical7high6medium0low

aktualisiert 2026-10-27

Schwachstellen (28)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-31125US	high7.5OT kritisch	65.8% (99th)	KEV	6.1.3	2025-03-31	5 Versionen
CVE-2025-30208US	high7.5	74.8% (100th)	Exploit	6.0.12	2025-03-24	5 Versionen
CVE-2025-31486US	—	40.5% (99th)	Exploit	6.0.14	2025-04-03	5 Versionen
CVE-2026-39363US	high7.5OT erhöht	3.40% (89th)	Exploit	8.0.5	2026-04-07	3 Versionen
CVE-2025-32395US	—	1.77% (78th)	Exploit	6.1.5	2025-04-10	5 Versionen
CVE-2026-53571US	high7.5	0.58% (47th)	Exploit	8.0.16	2026-06-22	3 Versionen
CVE-2024-52011US	—	0.51% (44th)	Exploit	5.4.9	2026-06-01	< 5.4.9
CVE-2023-34092US	high7.5	3.15% (88th)	—	4.0.5	2023-06-01	6 Versionen
CVE-2026-39364US	high7.5	2.26% (83rd)	—	8.0.5	2026-04-07	2 Versionen
CVE-2026-112942US	—	1.34% (71st)	—	8.1.6	2026-10-20	5 Versionen
CVE-2022-35204US	medium4.3	1.29% (70th)	—	3.0.0-beta.4	2022-08-18	2 Versionen
CVE-2025-46565US	medium5.3	1.22% (69th)	—	4.5.14	2025-05-01	5 Versionen
CVE-2025-58751US	medium5.3	1.21% (68th)	—	7.0.7	2025-09-08	4 Versionen
CVE-2024-45811US	—	1.10% (65th)	—	5.3.6	2024-09-17	6 Versionen
CVE-2025-62522US	—	1.05% (64th)	—	7.1.11	2025-10-20	7 Versionen
CVE-2023-49293US	medium6.1	1.00% (62nd)	—	4.4.12	2023-12-04	3 Versionen
CVE-2026-39365US	medium5.3	0.91% (60th)	—	6.4.2	2026-04-07	3 Versionen
CVE-2026-112946US	—	0.85% (58th)	—	8.1.6	2026-10-20	5 Versionen
CVE-2024-23331US	high7.5	0.78% (56th)	—	4.5.2	2024-01-19	4 Versionen
CVE-2024-31207US	—	0.71% (53rd)	—	4.5.3	2024-04-04	6 Versionen
CVE-2026-112944US	—	0.70% (53rd)	—	8.1.6	2026-10-20	5 Versionen
CVE-2024-45812US	—	0.64% (50th)	—	4.5.4	2024-09-17	6 Versionen
CVE-2025-58752US	medium5.3	0.61% (49th)	—	7.1.5	2025-09-08	4 Versionen
CVE-2026-112945US	—	0.56% (46th)	—	7.3.7	2026-10-20	5 Versionen
CVE-2026-112947US	—	0.50% (43rd)	—	8.2.4	2026-10-20	2 Versionen
CVE-2026-112943US	—	0.41% (35th)	—	7.3.7	2026-10-20	5 Versionen
CVE-2026-53632US	—	0.41% (35th)	—	6.4.3	2026-06-22	3 Versionen
CVE-2025-24010US	—	0.29% (22nd)	—	6.0.9	2025-01-20	3 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor14 CVEs
CWE-284Improper Access Control10 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')8 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)2 CVEs
CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')2 CVEs
CWE-1220Insufficient Granularity of Access Control1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USOSV.dev28 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan