Записи hfs
6 опубликованных записей вендора hfs.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-287 Improper Authentication3
- CWE-20 Improper Input Validation1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2008-0405Эксплойта нет | Multiple directory traversal vulnerabilities in HTTP File Server (HFS) before 2.2c, when account names are used as log filenames, allow remohfs · http file server · CWE-22 | Критическая10,0 | — | 3,0 % | 28 янв. 2008 г. |
26Наблюдать | CVE-2008-0408Эксплойта нет | HTTP File Server (HFS) before 2.2c allows remote attackers to append arbitrary text to the log file by using the base64 representation of thhfs · http file server · CWE-287 | Средняя6,4 | — | 1,7 % | 28 янв. 2008 г. |
21Наблюдать | CVE-2008-0406Proof of concept | HTTP File Server (HFS) before 2.2c, when account names are used as log filenames, allows remote attackers to cause a denial of service (daemhfs · http file server · CWE-20 | Средняя5,0 | — | 3,5 % | 28 янв. 2008 г. |
21Наблюдать | CVE-2008-0410Эксплойта нет | HTTP File Server (HFS) before 2.2c allows remote attackers to obtain configuration and usage details by using an id element such as <id>%verhfs · http file server · CWE-287 | Средняя5,0 | — | 1,8 % | 28 янв. 2008 г. |
20Наблюдать | CVE-2008-0407Эксплойта нет | HTTP File Server (HFS) before 2.2c tags HTTP request log entries with the username sent during HTTP Basic Authentication, regardless of whethfs · http file server · CWE-287 | Средняя5,0 | — | 1,5 % | 28 янв. 2008 г. |
17Наблюдать | CVE-2008-0409Эксплойта нет | Cross-site scripting (XSS) vulnerability in HTTP File Server (HFS) before 2.2c allows remote attackers to inject arbitrary web script or HTMhfs · http file server · CWE-79 | Средняя4,3 | — | 1,3 % | 28 янв. 2008 г. |
- CVE-2008-040541В плане
Multiple directory traversal vulnerabilities in HTTP File Server (HFS) before 2.2c, when account names are used as log filenames, allow remo
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %hfs · http file server28 янв. 2008 г.
- CVE-2008-040826Наблюдать
HTTP File Server (HFS) before 2.2c allows remote attackers to append arbitrary text to the log file by using the base64 representation of th
СредняяCVSS 6,4Эксплойта нетEPSS 1 %hfs · http file server28 янв. 2008 г.
- CVE-2008-040621Наблюдать
HTTP File Server (HFS) before 2.2c, when account names are used as log filenames, allows remote attackers to cause a denial of service (daem
СредняяCVSS 5,0Proof of conceptEPSS 3 %hfs · http file server28 янв. 2008 г.
- CVE-2008-041021Наблюдать
HTTP File Server (HFS) before 2.2c allows remote attackers to obtain configuration and usage details by using an id element such as <id>%ver
СредняяCVSS 5,0Эксплойта нетEPSS 1 %hfs · http file server28 янв. 2008 г.
- CVE-2008-040720Наблюдать
HTTP File Server (HFS) before 2.2c tags HTTP request log entries with the username sent during HTTP Basic Authentication, regardless of whet
СредняяCVSS 5,0Эксплойта нетEPSS 1 %hfs · http file server28 янв. 2008 г.
- CVE-2008-040917Наблюдать
Cross-site scripting (XSS) vulnerability in HTTP File Server (HFS) before 2.2c allows remote attackers to inject arbitrary web script or HTM
СредняяCVSS 4,3Эксплойта нетEPSS 1 %hfs · http file server28 янв. 2008 г.