Записи 9001
12 опубликованных записей вендора 9001.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 91,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')8
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-400 Uncontrolled Resource Consumption1
- CWE-552 Files or Directories Accessible to External Parties1
- CWE-863 Incorrect Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
12 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
43В плане | CVE-2023-37474Proof of concept | Path traversal in copyparty9001 · copyparty · CWE-22 | Высокая7,5 | — | 44,9 % | 14 июл. 2023 г. |
31Наблюдать | CVE-2023-41471Эксплойта нет | Cross Site Scripting vulnerability in copyparty before 1.9.2 allows a local attacker to execute arbitrary code via a crafted payload to the 9001 · copyparty · CWE-79 | Высокая7,8 | — | 0,2 % | 29 авг. 2025 г. |
30Наблюдать | CVE-2025-54796Эксплойта нет | Copyparty is vulnerable to Regex Denial of Service (ReDoS) attacks through "Recent Uploads" page9001 · copyparty · CWE-400 | Высокая7,5 | — | 0,4 % | 1 авг. 2025 г. |
27Наблюдать | CVE-2023-38501Proof of concept | copyparty vulnerable to reflected cross-site scripting via k304 parameter9001 · copyparty · CWE-79 | Средняя6,1 | — | 9,2 % | 25 июл. 2023 г. |
25Наблюдать | CVE-2025-54589Proof of concept | copyparty Reflected XSS via Filter Parameter9001 · copyparty · CWE-79 | Средняя6,1 | — | 2,3 % | 31 июл. 2025 г. |
24Наблюдать | CVE-2025-27145Эксплойта нет | copyparty renders unsanitized filenames as HTML when user uploads empty files9001 · copyparty · CWE-79 | Средняя6,1 | — | 0,4 % | 24 февр. 2025 г. |
24Наблюдать | CVE-2025-54423Эксплойта нет | copyparty has a DOM-Based XSS vulnerability when displaying multimedia metadata9001 · copyparty · CWE-79 | Средняя6,1 | — | 0,4 % | 28 июл. 2025 г. |
24Наблюдать | CVE-2026-27948Эксплойта нет | Copyparty vulnerable to eflected cross-site scripting via setck parameter9001 · copyparty · CWE-79 | Средняя6,1 | — | 0,1 % | 25 февр. 2026 г. |
21Наблюдать | CVE-2025-58753Эксплойта нет | copyparty: Sharing a single file does not fully restrict access to other files in source folder9001 · copyparty · CWE-552 | Средняя5,3 | — | 0,3 % | 9 сент. 2025 г. |
21Наблюдать | CVE-2026-30974Эксплойта нет | Copyparty volflag `nohtml` did not block javascript in svg files9001 · copyparty · CWE-79 | Средняя5,4 | — | 0,3 % | 10 мар. 2026 г. |
17Наблюдать | CVE-2026-32109Эксплойта нет | Copyparty has unexpected JavaScript execution via crafted URL to folder with `.prologue.html`9001 · copyparty · CWE-79 | Средняя4,4 | — | 0,1 % | 11 мар. 2026 г. |
9Наблюдать | CVE-2026-32108Эксплойта нет | Copyparty ftp/sftp: Sharing a single file did not fully restrict source-folder access9001 · copyparty · CWE-863 | Низкая2,3 | — | 0,2 % | 11 мар. 2026 г. |
- CVE-2023-3747443В плане
Path traversal in copyparty
ВысокаяCVSS 7,5Proof of conceptEPSS 44 %9001 · copyparty14 июл. 2023 г.
- CVE-2023-4147131Наблюдать
Cross Site Scripting vulnerability in copyparty before 1.9.2 allows a local attacker to execute arbitrary code via a crafted payload to the
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %9001 · copyparty29 авг. 2025 г.
- CVE-2025-5479630Наблюдать
Copyparty is vulnerable to Regex Denial of Service (ReDoS) attacks through "Recent Uploads" page
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %9001 · copyparty1 авг. 2025 г.
- CVE-2023-3850127Наблюдать
copyparty vulnerable to reflected cross-site scripting via k304 parameter
СредняяCVSS 6,1Proof of conceptEPSS 9 %9001 · copyparty25 июл. 2023 г.
- CVE-2025-5458925Наблюдать
copyparty Reflected XSS via Filter Parameter
СредняяCVSS 6,1Proof of conceptEPSS 2 %9001 · copyparty31 июл. 2025 г.
- CVE-2025-2714524Наблюдать
copyparty renders unsanitized filenames as HTML when user uploads empty files
СредняяCVSS 6,1Эксплойта нетEPSS 0 %9001 · copyparty24 февр. 2025 г.
- CVE-2025-5442324Наблюдать
copyparty has a DOM-Based XSS vulnerability when displaying multimedia metadata
СредняяCVSS 6,1Эксплойта нетEPSS 0 %9001 · copyparty28 июл. 2025 г.
- CVE-2026-2794824Наблюдать
Copyparty vulnerable to eflected cross-site scripting via setck parameter
СредняяCVSS 6,1Эксплойта нетEPSS 0 %9001 · copyparty25 февр. 2026 г.
- CVE-2025-5875321Наблюдать
copyparty: Sharing a single file does not fully restrict access to other files in source folder
СредняяCVSS 5,3Эксплойта нетEPSS 0 %9001 · copyparty9 сент. 2025 г.
- CVE-2026-3097421Наблюдать
Copyparty volflag `nohtml` did not block javascript in svg files
СредняяCVSS 5,4Эксплойта нетEPSS 0 %9001 · copyparty10 мар. 2026 г.
- CVE-2026-3210917Наблюдать
Copyparty has unexpected JavaScript execution via crafted URL to folder with `.prologue.html`
СредняяCVSS 4,4Эксплойта нетEPSS 0 %9001 · copyparty11 мар. 2026 г.
- CVE-2026-321089Наблюдать
Copyparty ftp/sftp: Sharing a single file did not fully restrict source-folder access
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %9001 · copyparty11 мар. 2026 г.