CWE-777 · 4 записей
Regular Expression without Anchors
CVE этого класса
4 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2026-40110Эксплойта нет | jupyter-server CORS origin validation bypass via unanchored regex in allow_origin_patjupyter · jupyter server · CWE-777 | Высокая7,6 | — | 0,4 % | 5 мая 2026 г. |
27Наблюдать | CVE-2026-22068Эксплойта нет | Apache Traffic Server: Regex mappings match with malicious domain namesapache · traffic server · CWE-777 | Средняя6,9 | — | 0,6 % | 29 июл. 2026 г. |
25Наблюдать | CVE-2026-39087Эксплойта нет | ntfy before 2.22.0 allows SSRF because of an unanchored regular expression for web push endpoint URLs.ntfy · ntfy · CWE-777 | Средняя6,4 | — | 0,4 % | 23 апр. 2026 г. |
21Наблюдать | CVE-2026-97736Эксплойта нет | tinyauth before 5.1.3 allows rule bypass by appending an allowed route string.tinyauth · tinyauth · CWE-777 | Средняя5,4 | — | 0,2 % | 25 сент. 2026 г. |
- CVE-2026-4011030Наблюдать
jupyter-server CORS origin validation bypass via unanchored regex in allow_origin_pat
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %jupyter · jupyter server5 мая 2026 г.
- CVE-2026-2206827Наблюдать
Apache Traffic Server: Regex mappings match with malicious domain names
СредняяCVSS 6,9Эксплойта нетEPSS 0 %apache · traffic server29 июл. 2026 г.
- CVE-2026-3908725Наблюдать
ntfy before 2.22.0 allows SSRF because of an unanchored regular expression for web push endpoint URLs.
СредняяCVSS 6,4Эксплойта нетEPSS 0 %ntfy · ntfy23 апр. 2026 г.
- CVE-2026-9773621Наблюдать
tinyauth before 5.1.3 allows rule bypass by appending an allowed route string.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %tinyauth · tinyauth25 сент. 2026 г.