npm storybook

Name: npm storybook
Brand: npm

ProduktUS

pkg:npm/storybook

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical0high1medium0low

aktualisiert 2026-10-28

Schwachstellen (4)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-27148US	critical9.6	0.63% (50th)	—	10.2.10	2026-02-25	3 Versionen
CVE-2026-114126US	—OT erhöht	0.53% (45th)	—	9.1.21	2026-10-21	4 Versionen
CVE-2026-114125US	—OT erhöht	0.39% (32nd)	—	10.6.2	2026-10-21	4 Versionen
CVE-2025-68429US	medium5.3	0.26% (17th)	—	10.1.10	2025-12-17	4 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-346Origin Validation Error2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-1021Improper Restriction of Rendered UI Layers or Frames1 CVEs
CWE-1188Initialization of a Resource with an Insecure Default1 CVEs
CWE-1385Missing Origin Validation in WebSockets1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.