Записи cherokee-project
9 опубликованных записей вендора cherokee-project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-787 Out-of-bounds Write2
- CWE-20 Improper Input Validation1
- CWE-287 Improper Authentication1
- CWE-310 Cryptographic Issues1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-476 NULL Pointer Dereference1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2019-20800Эксплойта нет | In Cherokee through 1.2.104, remote attackers can trigger an out-of-bounds write in cherokee_handler_cgi_add_env_pair in handler_cgi.c by secherokee-project · cherokee · CWE-787 | Критическая9,8 | — | 2,1 % | 17 мая 2020 г. |
33Наблюдать | CVE-2019-20798Эксплойта нет | An XSS issue was discovered in handler_server_info.c in Cherokee through 1.2.104.cherokee-project · cherokee · CWE-79 | Высокая8,4 | — | 1,6 % | 17 мая 2020 г. |
31Наблюдать | CVE-2020-12845Эксплойта нет | Cherokee 0.4.27 to 1.2.104 is affected by a denial of service due to a NULL pointer dereferences.cherokee-project · cherokee · CWE-476 | Высокая7,5 | — | 3,2 % | 27 июл. 2020 г. |
31Наблюдать | CVE-2019-20799Эксплойта нет | In Cherokee through 1.2.104, multiple memory corruption errors may be used by a remote attacker to destabilize the work of a server.cherokee-project · cherokee · CWE-787 | Высокая7,5 | — | 2,3 % | 17 мая 2020 г. |
30Наблюдать | CVE-2019-1010218Эксплойта нет | Cherokee Webserver Latest Cherokee Web server Upto Version 1.2.103 (Current stable) is affected by: Buffer Overflow - CWE-120.cherokee-project · cherokee web server · CWE-120 | Высокая7,5 | — | 1,3 % | 22 июл. 2019 г. |
28Наблюдать | CVE-2014-4668Эксплойта нет | The cherokee_validator_ldap_check function in validator_ldap.c in Cherokee 1.2.103 and earlier, when LDAP is used, does not properly considefedoraproject · fedora · CWE-287 | Средняя6,8 | — | 2,8 % | 2 июл. 2014 г. |
27Наблюдать | CVE-2011-2191Эксплойта нет | Cross-site request forgery (CSRF) vulnerability in Cherokee-admin in Cherokee before 1.2.99 allows remote attackers to hijack the authenticacherokee-project · cherokee · CWE-352 | Средняя6,8 | — | 1,3 % | 6 окт. 2011 г. |
23Наблюдать | CVE-2009-4489Proof of concept | header.c in Cherokee before 0.99.32 writes data to a log file without sanitizing non-printable characters, which might allow remote attackercherokee-project · cherokee · CWE-20 | Средняя5,0 | — | 9,8 % | 13 янв. 2010 г. |
8Наблюдать | CVE-2011-2190Эксплойта нет | The generate_admin_password function in Cherokee before 1.2.99 uses time and PID values for seeding of a random number generator, which makecherokee-project · cherokee · CWE-310 | Низкая2,1 | — | 0,3 % | 6 окт. 2011 г. |
- CVE-2019-2080040В плане
In Cherokee through 1.2.104, remote attackers can trigger an out-of-bounds write in cherokee_handler_cgi_add_env_pair in handler_cgi.c by se
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %cherokee-project · cherokee17 мая 2020 г.
- CVE-2019-2079833Наблюдать
An XSS issue was discovered in handler_server_info.c in Cherokee through 1.2.104.
ВысокаяCVSS 8,4Эксплойта нетEPSS 1 %cherokee-project · cherokee17 мая 2020 г.
- CVE-2020-1284531Наблюдать
Cherokee 0.4.27 to 1.2.104 is affected by a denial of service due to a NULL pointer dereferences.
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %cherokee-project · cherokee27 июл. 2020 г.
- CVE-2019-2079931Наблюдать
In Cherokee through 1.2.104, multiple memory corruption errors may be used by a remote attacker to destabilize the work of a server.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %cherokee-project · cherokee17 мая 2020 г.
- CVE-2019-101021830Наблюдать
Cherokee Webserver Latest Cherokee Web server Upto Version 1.2.103 (Current stable) is affected by: Buffer Overflow - CWE-120.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %cherokee-project · cherokee web server22 июл. 2019 г.
- CVE-2014-466828Наблюдать
The cherokee_validator_ldap_check function in validator_ldap.c in Cherokee 1.2.103 and earlier, when LDAP is used, does not properly conside
СредняяCVSS 6,8Эксплойта нетEPSS 2 %fedoraproject · fedora2 июл. 2014 г.
- CVE-2011-219127Наблюдать
Cross-site request forgery (CSRF) vulnerability in Cherokee-admin in Cherokee before 1.2.99 allows remote attackers to hijack the authentica
СредняяCVSS 6,8Эксплойта нетEPSS 1 %cherokee-project · cherokee6 окт. 2011 г.
- CVE-2009-448923Наблюдать
header.c in Cherokee before 0.99.32 writes data to a log file without sanitizing non-printable characters, which might allow remote attacker
СредняяCVSS 5,0Proof of conceptEPSS 9 %cherokee-project · cherokee13 янв. 2010 г.
- CVE-2011-21908Наблюдать
The generate_admin_password function in Cherokee before 1.2.99 uses time and PID values for seeding of a random number generator, which make
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %cherokee-project · cherokee6 окт. 2011 г.