npm tarteaucitronjs

Name: npm tarteaucitronjs
Brand: npm

ProduktUS

pkg:npm/tarteaucitronjs

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical0high3medium0low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-3620US	medium5.4	0.54% (45th)	—	1.13.1	2023-07-11	< 1.13.1
CVE-2025-31476US	—	0.36% (30th)	—	1.20.1	2025-04-07	< 1.20.1
CVE-2026-49977US	—	0.35% (29th)	—	1.33.0	2026-07-17	< 1.33.0
CVE-2025-31475US	medium6.6	0.35% (29th)	—	1.20.1	2025-04-07	< 1.20.1
CVE-2025-1467US	—	0.32% (25th)	—	1.17.0	2025-02-23	< 1.17.0
CVE-2025-31138US	medium6.6	0.27% (18th)	—	1.20.1	2025-04-07	< 1.20.1
CVE-2025-48939US	—	0.20% (10th)	—	1.22.0	2025-07-03	< 1.22.0
CVE-2026-22809US	—	0.13% (2nd)	—	1.29.0	2026-01-13	< 1.29.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-1021Improper Restriction of Rendered UI Layers or Frames1 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-1333Inefficient Regular Expression Complexity1 CVEs
CWE-138Improper Neutralization of Special Elements1 CVEs
CWE-285Improper Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.