npm mariadb

Name: npm mariadb
Brand: npm

ProduktUS

pkg:npm/mariadb

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high0medium0low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-16046US	high7.5	1.12% (66th)	—	kein Fix	2018-06-04	≤ 1.0.2
CVE-2026-55855US	—	0.69% (53rd)	—	3.4.6	2026-08-28	4 Versionen
CVE-2026-55215US	—	0.57% (47th)	—	3.2.4	2026-08-28	4 Versionen
CVE-2026-107384US	—	0.45% (39th)	—	3.2.5	2026-10-08	4 Versionen
CVE-2026-107385US	—	0.44% (38th)	—	3.2.5	2026-10-08	4 Versionen
CVE-2026-55854US	—OT erhöht	0.42% (36th)	—	3.4.6	2026-08-28	4 Versionen
CVE-2026-107383US	—	0.39% (33rd)	—	3.5.4	2026-10-08	4 Versionen
CVE-2026-107382US	—	0.24% (15th)	—	3.5.4	2026-10-08	3.3.0 → 3.5.4

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3 CVEs
CWE-522Insufficiently Protected Credentials2 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-248Uncaught Exception1 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-319Cleartext Transmission of Sensitive Information1 CVEs
CWE-506Embedded Malicious Code1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.