npm vite-plus

Name: npm vite-plus
Brand: npm

ProduktUS

pkg:npm/vite-plus

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical1high0medium0low

aktualisiert 2026-10-27

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-53571US	high7.5	0.58% (47th)	Exploit	0.1.24	2026-06-22	< 0.1.24
CVE-2026-112942US	—	1.34% (71st)	—	1.1.0	2026-10-20	< 1.1.0
CVE-2026-53633US	—OT erhöht	0.90% (59th)	—	0.1.24	2026-07-14	< 0.1.24
CVE-2026-112946US	—	0.85% (58th)	—	1.1.0	2026-10-20	< 1.1.0
CVE-2026-112944US	—	0.70% (53rd)	—	1.1.0	2026-10-20	< 1.1.0
CVE-2026-112945US	—	0.56% (47th)	—	1.1.0	2026-10-20	< 1.1.0
CVE-2026-112947US	—	0.50% (43rd)	—	1.1.0	2026-10-20	0.2.8 → 1.1.0
CVE-2026-112943US	—	0.41% (36th)	—	1.1.0	2026-10-20	< 1.1.0
CVE-2026-53632US	—	0.41% (35th)	—	0.1.24	2026-06-22	< 0.1.24
CVE-2026-41211US	critical10.0	0.31% (24th)	—	0.1.17	2026-04-23	< 0.1.17

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-522Insufficiently Protected Credentials1 CVEs
CWE-73External Control of File Name or Path1 CVEs
CWE-749Exposed Dangerous Method or Function1 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.