npm better-auth

Name: npm better-auth
Brand: npm

ProduktUS

pkg:npm/better-auth

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

ungepatcht

nach Schweregrad

2critical3high2medium1low

aktualisiert 2026-10-28

Schwachstellen (27)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-61928US	—OT erhöht	18.8% (97th)	—	1.3.26	2025-10-09	< 1.3.26
CVE-2025-71404US	—	0.52% (44th)	—	1.1.16	2026-08-01	0.0.2 → 1.1.16
CVE-2025-71399US	—	0.52% (44th)	—	1.4.5	2026-08-02	< 1.4.5
CVE-2026-67337US	—OT erhöht	0.46% (40th)	—	1.4.9	2026-08-01	< 1.4.9
CVE-2025-71401US	—	0.46% (39th)	—	1.4.2	2026-08-02	< 1.4.2
CVE-2026-67327US	—OT erhöht	0.43% (37th)	—	1.6.22	2026-08-01	2 Versionen
CVE-2026-53517US	—OT erhöht	0.42% (36th)	—	1.6.0	2026-07-15	1.4.8-beta.7 → 1.6.0
CVE-2026-114607US	—	0.42% (36th)	—	1.7.7	2026-10-22	1.4.0-beta.18 → 1.7.7
CVE-2026-53518US	high8.1OT erhöht	0.41% (35th)	—	1.6.11	2026-07-15	< 1.6.11
CVE-2024-56734US	medium6.1	0.39% (33rd)	—	1.1.6	2024-12-30	< 1.1.6
CVE-2025-53535US	—	0.38% (32nd)	—	1.2.10	2025-07-07	< 1.2.10
CVE-2025-27143US	medium6.1	0.35% (29th)	—	1.1.20	2025-02-24	< 1.1.20
CVE-2025-71403US	—	0.34% (28th)	—	1.1.21	2026-08-01	< 1.1.21
CVE-2026-67334US	—	0.32% (25th)	—	1.6.11	2026-08-01	0.3.4 → 1.6.11
CVE-2026-110862US	critical9.1	0.32% (25th)	—	1.7.7	2026-10-14	1.4.0-beta.18 → 1.7.7
CVE-2026-45364US	—	0.29% (22nd)	—	1.5.0-beta.9	2026-05-28	2 Versionen
CVE-2026-53516US	—OT erhöht	0.29% (21st)	—	1.6.11	2026-07-15	< 1.6.11
CVE-2026-110864US	high7.4OT erhöht	0.29% (21st)	—	1.7.7	2026-10-14	1.5.0-beta.12 → 1.7.7
CVE-2026-67335US	—OT erhöht	0.28% (21st)	—	1.6.2	2026-08-01	< 1.6.2
CVE-2026-109346US	high8.1	0.28% (20th)	—	1.7.0-rc.3	2026-10-12	1.3.8-beta.3 → 1.7.0-rc.3
CVE-2026-53512US	critical9.1OT erhöht	0.27% (20th)	—	1.6.11	2026-07-15	< 1.6.11
CVE-2025-71402US	—OT erhöht	0.27% (19th)	—	1.4.0	2026-08-01	1.3.34 → 1.4.0
CVE-2026-67333US	—	0.26% (18th)	—	1.7.0-beta.4	2026-08-01	2 Versionen
CVE-2026-67336US	—OT erhöht	0.24% (15th)	—	1.6.11	2026-08-01	< 1.6.11
CVE-2026-110861US	low3.7	0.22% (12th)	—	1.7.7	2026-10-14	1.6.17 → 1.7.7
CVE-2026-45337US	—OT erhöht	0.21% (12th)	—	1.6.11	2026-07-15	1.6.0 → 1.6.11
CVE-2026-53514US	—OT erhöht	0.20% (10th)	—	1.6.11	2026-07-15	< 1.6.11

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-287Improper Authentication9 CVEs
CWE-345Insufficient Verification of Data Authenticity8 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')5 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')3 CVEs
CWE-285Improper Authorization2 CVEs
CWE-294Authentication Bypass by Capture-replay2 CVEs
CWE-306Missing Authentication for Critical Function2 CVEs
CWE-307Improper Restriction of Excessive Authentication Attempts2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USOSV.dev27 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan