npm @better-auth/oauth-provider

Name: npm @better-auth/oauth-provider
Brand: npm

ProduktUS

pkg:npm/%40better-auth/oauth-provider

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical1high1medium0low

aktualisiert 2026-10-28

Schwachstellen (4)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-53517US	—OT erhöht	0.42% (36th)	—	1.6.11	2026-07-15	1.6.0 → 1.6.11
CVE-2026-53518US	high8.1OT erhöht	0.41% (35th)	—	1.6.11	2026-07-15	1.6.0 → 1.6.11
CVE-2026-67332US	—OT erhöht	0.26% (18th)	—	1.7.0-beta.4	2026-08-01	1.4.8 → 1.7.0-beta.4
CVE-2026-41427US	medium6.5OT erhöht	0.21% (11th)	—	1.6.5	2026-04-24	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-294Authentication Bypass by Capture-replay2 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')2 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition2 CVEs
CWE-863Incorrect Authorization2 CVEs
CWE-285Improper Authorization1 CVEs
CWE-613Insufficient Session Expiration1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.