Перейти к содержимому
Noroxi

Записи cherokee

9 опубликованных записей вендора cherokee.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

    Столбик: всего · тёмная часть: CISA KEV.

    Повторяющиеся классы

    Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

    CWE

    Профиль атаки

    Все записи

    9 записей
    • CVE-2004-1097
      42В плане

      Format string vulnerability in the cherokee_logger_ncsa_write_string function in Cherokee 0.4.17 and earlier, when authenticating via auth_p

      КритическаяCVSS 10,0Эксплойта нетEPSS 5 %

      cherokee · cherokee httpd10 янв. 2005 г.

    • CVE-2001-1432
      32Наблюдать

      Directory traversal vulnerability in Cherokee Web Server allows remote attackers to read arbitrary files via a ..

      ВысокаяCVSS 7,8Эксплойта нетEPSS 4 %

      cherokee · cherokee httpd29 дек. 2001 г.

    • CVE-2001-1433
      31Наблюдать

      Cherokee web server before 0.2.7 does not properly drop root privileges after binding to port 80, which could allow remote attackers to gain

      ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

      cherokee · cherokee httpd29 дек. 2001 г.

    • CVE-2009-4587
      21Наблюдать

      Cherokee Web Server 0.5.4 allows remote attackers to cause a denial of service (daemon crash) via an MS-DOS reserved word in a URI, as demon

      СредняяCVSS 5,0Proof of conceptEPSS 4 %

      cherokee · cherokee7 янв. 2010 г.

    • CVE-2009-3902
      21Наблюдать

      Directory traversal vulnerability in Cherokee Web Server 0.5.4 and earlier for Windows allows remote attackers to read arbitrary files via a

      СредняяCVSS 5,0Proof of conceptEPSS 3 %

      cherokee · cherokee httpd6 нояб. 2009 г.

    • CVE-2003-1198
      20Наблюдать

      connection.c in Cherokee web server before 0.4.6 allows remote attackers to cause a denial of service via an HTTP POST request without a Con

      СредняяCVSS 5,0Эксплойта нетEPSS 1 %

      cherokee · cherokee httpd26 дек. 2003 г.

    • CVE-2006-1681
      19Наблюдать

      Cross-site scripting (XSS) vulnerability in Cherokee HTTPD 0.5 and earlier allows remote attackers to inject arbitrary web script or HTML vi

      СредняяCVSS 4,3Proof of conceptEPSS 6 %

      cherokee · cherokee httpd10 апр. 2006 г.

    • CVE-2004-2171
      18Наблюдать

      Cross-site scripting (XSS) vulnerability in Cherokee before 0.4.8 allows remote attackers to inject arbitrary web script or HTML via the URL

      СредняяCVSS 4,3Proof of conceptEPSS 3 %

      cherokee · cherokee httpd31 дек. 2004 г.

    • CVE-2004-1946
      18Наблюдать

      Format string vulnerability in the PRINT_ERROR function in common.c for Cherokee Web Server 0.4.16 and earlier allows local users to execute

      СредняяCVSS 4,6Эксплойта нетEPSS 0 %

      cherokee · cherokee httpd19 апр. 2004 г.