npm fuxa-server

Name: npm fuxa-server
Brand: npm

ProduktUS

pkg:npm/fuxa-server

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

10critical4high0medium0low

aktualisiert 2026-10-27

Schwachstellen (22)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-31719US	critical9.8	26.0% (98th)	Exploit	kein Fix	2023-09-22	≤ 1.1.12
CVE-2026-25895US	critical9.8OT hoch	13.0% (96th)	Exploit	1.2.10	2026-02-09	< 1.2.10
CVE-2026-25939US	critical9.1OT hoch	12.7% (96th)	Exploit	1.2.11	2026-02-09	1.2.8 → 1.2.11
CVE-2023-31717US	high7.5	1.84% (79th)	Exploit	kein Fix	2023-09-22	≤ 1.1.12
CVE-2023-31718US	high7.5	1.73% (78th)	Exploit	kein Fix	2023-09-22	≤ 1.1.12
CVE-2026-25938US	critical9.8OT hoch	1.07% (65th)	Exploit	1.2.11	2026-02-09	1.2.8 → 1.2.11
CVE-2025-69971US	critical9.8OT erhöht	2.23% (83rd)	—	kein Fix	2026-02-03	≤ 1.2.7
CVE-2026-25951US	high7.2	1.38% (72nd)	—	1.2.11	2026-02-09	< 1.2.11
CVE-2026-47717US	—	1.38% (72nd)	—	1.3.1	2026-08-12	1.3.0 → 1.3.1
CVE-2026-43947US	—OT erhöht	0.91% (60th)	—	1.3.1	2026-07-21	1.3.0 → 1.3.1
CVE-2026-25894US	critical9.8OT erhöht	0.85% (58th)	—	1.2.10	2026-02-09	< 1.2.10
CVE-2025-69981US	critical9.8OT erhöht	0.82% (57th)	—	kein Fix	2026-02-03	≤ 1.2.7
CVE-2026-25893US	critical9.8	0.77% (55th)	—	1.2.10	2026-02-09	< 1.2.10
CVE-2026-47720US	—	0.64% (51st)	—	kein Fix	2026-08-18	≤ 1.1.14-1243
CVE-2026-47719US	—	0.59% (48th)	—	kein Fix	2026-08-18	≤ 1.1.14-1243
CVE-2026-43946US	—OT erhöht	0.57% (47th)	—	1.3.1	2026-07-21	1.3.0 → 1.3.1
CVE-2026-25752US	critical9.1OT erhöht	0.54% (45th)	—	1.2.10	2026-02-06	< 1.2.10
CVE-2025-69970US	—OT erhöht	0.52% (44th)	—	kein Fix	2026-02-03	≤ 1.2.7
CVE-2025-69983US	critical9.8	0.49% (42nd)	—	kein Fix	2026-02-03	≤ 1.2.7
CVE-2026-47718US	—OT erhöht	0.46% (40th)	—	1.3.1	2026-08-12	1.3.0-2773 → 1.3.1
CVE-2026-47721US	—OT erhöht	0.43% (38th)	—	kein Fix	2026-08-18	≤ 1.1.14-1243
CVE-2026-25751US	high7.5OT erhöht	0.30% (23rd)	—	1.2.10	2026-02-06	< 1.2.10

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-306Missing Authentication for Critical Function5 CVEs
CWE-862Missing Authorization4 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3 CVEs
CWE-1188Initialization of a Resource with an Insecure Default2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-287Improper Authentication2 CVEs
CWE-321Use of Hard-coded Cryptographic Key2 CVEs
CWE-863Incorrect Authorization2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USOSV.dev22 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan