CWE-67 · 6 записей
Improper Handling of Windows Device Names
CVE этого класса
7 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
27Наблюдать | CVE-2026-17545Эксплойта нет | PHP on Windows: Reserved Device Names Are Not Rejected Before File/Stream I/O which can cause DoSphp group · php · CWE-67 | Средняя6,9 | — | 0,3 % | 4 дня назад |
25Наблюдать | CVE-2026-27199Proof of concept | Werkzeug safe_join() allows Windows special device namespalletsprojects · werkzeug · CWE-67 | Средняя6,3 | — | 0,5 % | 21 февр. 2026 г. |
25Наблюдать | CVE-2025-66221Эксплойта нет | Werkzeug safe_join() allows Windows special device namespalletsprojects · werkzeug · CWE-67 | Средняя6,3 | — | 0,5 % | 28 нояб. 2025 г. |
25Наблюдать | CVE-2026-21860Эксплойта нет | Werkzeug safe_join() allows Windows special device names with compound extensionspalletsprojects · werkzeug · CWE-67 | Средняя6,3 | — | 0,5 % | 8 янв. 2026 г. |
25Наблюдать | CVE-2026-102598Эксплойта нет | Werkzeug safe_join() allows Windows special device namespallets · werkzeug · CWE-67 | Средняя6,3 | — | — | Сегодня |
21Наблюдать | CVE-2024-35197Эксплойта нет | gix refs and paths with reserved Windows device names access the devicesbyron · gitoxide · CWE-67 | Средняя5,4 | — | 0,4 % | 23 мая 2024 г. |
9Наблюдать | CVE-2024-51745Эксплойта нет | Wasmtime doesn't fully sandbox all the Windows device filenamesbytecodealliance · wasmtime · CWE-67 | Низкая2,3 | — | 0,8 % | 5 нояб. 2024 г. |
- CVE-2026-1754527Наблюдать
PHP on Windows: Reserved Device Names Are Not Rejected Before File/Stream I/O which can cause DoS
СредняяCVSS 6,9Эксплойта нетEPSS 0 %php group · php4 дня назад
- CVE-2026-2719925Наблюдать
Werkzeug safe_join() allows Windows special device names
СредняяCVSS 6,3Proof of conceptEPSS 1 %palletsprojects · werkzeug21 февр. 2026 г.
- CVE-2025-6622125Наблюдать
Werkzeug safe_join() allows Windows special device names
СредняяCVSS 6,3Эксплойта нетEPSS 1 %palletsprojects · werkzeug28 нояб. 2025 г.
- CVE-2026-2186025Наблюдать
Werkzeug safe_join() allows Windows special device names with compound extensions
СредняяCVSS 6,3Эксплойта нетEPSS 0 %palletsprojects · werkzeug8 янв. 2026 г.
- CVE-2026-10259825Наблюдать
Werkzeug safe_join() allows Windows special device names
СредняяCVSS 6,3Эксплойта нетpallets · werkzeugСегодня
- CVE-2024-3519721Наблюдать
gix refs and paths with reserved Windows device names access the devices
СредняяCVSS 5,4Эксплойта нетEPSS 0 %byron · gitoxide23 мая 2024 г.
- CVE-2024-517459Наблюдать
Wasmtime doesn't fully sandbox all the Windows device filenames
НизкаяCVSS 2,3Эксплойта нетEPSS 1 %bytecodealliance · wasmtime5 нояб. 2024 г.