npm snowflake-sdk

Name: npm snowflake-sdk
Brand: npm

ProduktUS

pkg:npm/snowflake-sdk

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical2high1medium0low

aktualisiert 2026-10-24

Schwachstellen (4)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-34232US	high8.8	1.90% (79th)	—	1.6.21	2023-06-08	< 1.6.21
CVE-2025-46328US	high7.0	0.17% (6th)	—	2.0.4	2025-04-28	1.10.0 → 2.0.4
CVE-2025-24791US	medium5.5	0.15% (4th)	—	2.0.2	2025-01-29	1.12.0 → 2.0.2
CVE-2026-86597US	—	0.09% (0th)	—	3.3.0	2026-09-08	< 3.3.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-281Improper Preservation of Permissions1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs
CWE-532Insertion of Sensitive Information into Log File1 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.