Записи ninenines
7 опубликованных записей вендора ninenines.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-93 Improper Neutralization of CRLF Sequences ('CRLF Injection')2
- CWE-113 Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')1
- CWE-346 Origin Validation Error1
- CWE-400 Uncontrolled Resource Consumption1
- CWE-770 Allocation of Resources Without Limits or Throttling1
- CWE-841 Improper Enforcement of Behavioral Workflow1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-43974Эксплойта нет | gun HTTP/1.1 client accepts unsolicited 101 Switching Protocols response allowing server-driven protocol hijack and OOMninenines · gun · CWE-841 | Высокая8,7 | — | 0,4 % | 8 июн. 2026 г. |
34Наблюдать | CVE-2026-43973Эксплойта нет | gun HTTP/1.1 response buffer has no size limit allowing server-controlled memory exhaustionninenines · gun · CWE-770 | Высокая8,7 | — | 0,4 % | 8 июн. 2026 г. |
34Наблюдать | CVE-2026-7790Эксплойта нет | Unbounded chunk-size hex digits in cowlib cause quadratic CPU and memory DoSninenines · cowlib · CWE-400 | Высокая8,7 | — | 0,4 % | 11 мая 2026 г. |
25Наблюдать | CVE-2026-43968Эксплойта нет | CR Injection in SSE Encoder Enables Event Splitting via cow_sse:event/1ninenines · cowlib · CWE-93 | Средняя6,3 | — | 0,2 % | 11 мая 2026 г. |
25Наблюдать | CVE-2026-43966Эксплойта нет | HTTP Response Splitting via Non-VCHAR Bytes in cow_http_struct_hd:escape_string/2ninenines · cowlib · CWE-113 | Средняя6,3 | — | 0,2 % | 8 июн. 2026 г. |
25Наблюдать | CVE-2026-43972Эксплойта нет | gun HTTP/2 PUSH_PROMISE authority not validated against connection origin allows cross-origin cookie injectionninenines · gun · CWE-346 | Средняя6,3 | — | 0,1 % | 8 июн. 2026 г. |
8Наблюдать | CVE-2026-43969Эксплойта нет | Cookie Request Header Injection via Unvalidated Encoder in cow_cookie:cookie/1ninenines · cowlib · CWE-93 | Низкая2,1 | — | 0,1 % | 11 мая 2026 г. |
- CVE-2026-4397434Наблюдать
gun HTTP/1.1 client accepts unsolicited 101 Switching Protocols response allowing server-driven protocol hijack and OOM
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ninenines · gun8 июн. 2026 г.
- CVE-2026-4397334Наблюдать
gun HTTP/1.1 response buffer has no size limit allowing server-controlled memory exhaustion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ninenines · gun8 июн. 2026 г.
- CVE-2026-779034Наблюдать
Unbounded chunk-size hex digits in cowlib cause quadratic CPU and memory DoS
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ninenines · cowlib11 мая 2026 г.
- CVE-2026-4396825Наблюдать
CR Injection in SSE Encoder Enables Event Splitting via cow_sse:event/1
СредняяCVSS 6,3Эксплойта нетEPSS 0 %ninenines · cowlib11 мая 2026 г.
- CVE-2026-4396625Наблюдать
HTTP Response Splitting via Non-VCHAR Bytes in cow_http_struct_hd:escape_string/2
СредняяCVSS 6,3Эксплойта нетEPSS 0 %ninenines · cowlib8 июн. 2026 г.
- CVE-2026-4397225Наблюдать
gun HTTP/2 PUSH_PROMISE authority not validated against connection origin allows cross-origin cookie injection
СредняяCVSS 6,3Эксплойта нетEPSS 0 %ninenines · gun8 июн. 2026 г.
- CVE-2026-439698Наблюдать
Cookie Request Header Injection via Unvalidated Encoder in cow_cookie:cookie/1
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %ninenines · cowlib11 мая 2026 г.