npm lunary

Name: npm lunary
Brand: npm

ProduktUS

pkg:npm/lunary

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical2high4medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-4146US	critical9.8OT erhöht	0.54% (45th)	—	1.2.26	2024-06-08	< 1.2.26
CVE-2024-6087US	medium6.5	0.44% (38th)	—	1.4.9	2024-09-13	< 1.4.9
CVE-2024-5389US	high8.1	0.43% (37th)	—	1.4.9	2024-06-09	< 1.4.9
CVE-2024-6867US	medium6.5	0.43% (37th)	—	1.4.10	2024-09-13	< 1.4.10
CVE-2024-6582US	medium4.3OT erhöht	0.42% (36th)	—	1.4.9	2024-09-13	< 1.4.9
CVE-2024-5478US	medium6.1	0.35% (28th)	—	kein Fix	2024-06-06	≤ 1.2.7
CVE-2024-6862US	high8.1	0.29% (22nd)	—	1.4.10	2024-09-13	< 1.4.10

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-1220Insufficient Granularity of Access Control2 CVEs
CWE-284Improper Access Control1 CVEs
CWE-285Improper Authorization1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-639Authorization Bypass Through User-Controlled Key1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.