Записи Ritlabs
16 опубликованных записей вендора ritlabs.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 37,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-400 Uncontrolled Resource Consumption2
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2
- CWE-190 Integer Overflow or Wraparound1
- CWE-20 Improper Input Validation1
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
- CWE-787 Out-of-bounds Write1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
16 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2026-22781Эксплойта нет | TinyWeb CGI Command Injectionritlabs · tinyweb · CWE-78 | Критическая10,0 | — | 2,4 % | 12 янв. 2026 г. |
40В плане | CVE-2026-27613Эксплойта нет | CGI Parameter Injection (Bypass of STRICT_CGI_PARAMS and EscapeShellParam)ritlabs · tinyweb · CWE-78 | Критическая10,0 | — | 1,5 % | 25 февр. 2026 г. |
37Наблюдать | CVE-2026-28497Эксплойта нет | TinyWeb: Integer Overflow in `_Val` (HTTP Request Smuggling)ritlabs · tinyweb · CWE-190 | Критическая9,3 | — | 0,7 % | 6 мар. 2026 г. |
36Наблюдать | CVE-2026-29046Эксплойта нет | TinyWeb: HTTP Header Control Character Injection into CGI Environmentritlabs · tinyweb · CWE-20 | Критическая9,2 | — | 0,5 % | 6 мар. 2026 г. |
34Наблюдать | CVE-2024-34199Эксплойта нет | TinyWeb 1.94 and below allows unauthenticated remote attackers to cause a denial of service (Buffer Overflow) when sending excessively largeritlabs · tinyweb · CWE-787 | Высокая8,6 | — | 1,2 % | 14 мая 2024 г. |
34Наблюдать | CVE-2026-27633Эксплойта нет | TinyWeb has Unbounded Content-Length Memory Exhaustion (DoS)ritlabs · tinyweb · CWE-400 | Высокая8,7 | — | 0,9 % | 25 февр. 2026 г. |
34Наблюдать | CVE-2026-27630Эксплойта нет | TinyWeb vulnerable to Remote Denial of Service via Thread/Connection Exhaustion (Slowloris)ritlabs · tinyweb · CWE-400 | Высокая8,7 | — | 0,9 % | 25 февр. 2026 г. |
31Наблюдать | CVE-2006-0918Эксплойта нет | Buffer overflow in RITLabs The Bat! 3.60.07 allows remote attackers to execute arbitrary code via a long Subject field.ritlabs · the bat | Высокая7,5 | — | 3,6 % | 28 февр. 2006 г. |
31Наблюдать | CVE-2001-0398Эксплойта нет | The BAT! mail client allows remote attackers to bypass user warnings of an executable attachment and execute arbitrary commands via an attacritlabs · the bat | Высокая7,5 | — | 2,0 % | 18 июн. 2001 г. |
24Наблюдать | CVE-2017-17689Эксплойта нет | The S/MIME specification allows a Cipher Block Chaining (CBC) malleability-gadget attack that can indirectly lead to plaintext exfiltration,9folders · nine | Средняя5,9 | — | 4,2 % | 16 мая 2018 г. |
22Наблюдать | CVE-2024-5193Эксплойта нет | Ritlabs TinyWeb Server Request crlf injectionritlabs · tinyweb · CWE-74 | Средняя5,5 | — | 0,6 % | 22 мая 2024 г. |
21Наблюдать | CVE-2002-0338Proof of concept | The Bat! 1.53d and 1.54beta, and possibly other versions, allows remote attackers to cause a denial of service (crash) via an attachment whoritlabs · the bat | Средняя5,0 | — | 3,2 % | 25 июн. 2002 г. |
21Наблюдать | CVE-2001-0675Proof of concept | Rit Research Labs The Bat! 1.51 for Windows allows a remote attacker to cause a denial of service by sending an email to a user's account coritlabs · the bat | Средняя5,0 | — | 3,2 % | 20 сент. 2001 г. |
20Наблюдать | CVE-2006-0630Эксплойта нет | RITLabs The Bat! before 3.0.0.15 displays certain important headers from encapsulated data in message/partial MIME messages, instead of the ritlabs · the bat | Средняя5,0 | — | 1,6 % | 10 февр. 2006 г. |
20Наблюдать | CVE-2001-0676Эксплойта нет | Directory traversal vulnerability in Rit Research Labs The Bat! 1.48f and earlier allows a remote attacker to create arbitrary files via a "ritlabs · the bat | Средняя5,0 | — | 1,4 % | 20 сент. 2001 г. |
8Наблюдать | CVE-2003-1133Эксплойта нет | Rit Research Labs The Bat! 1.0.11 through 2.0 creates new accounts with insecure ACLs, which allows local users to read other users' email mritlabs · the bat | Низкая2,1 | — | 0,4 % | 31 дек. 2003 г. |
- CVE-2026-2278141В плане
TinyWeb CGI Command Injection
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %ritlabs · tinyweb12 янв. 2026 г.
- CVE-2026-2761340В плане
CGI Parameter Injection (Bypass of STRICT_CGI_PARAMS and EscapeShellParam)
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %ritlabs · tinyweb25 февр. 2026 г.
- CVE-2026-2849737Наблюдать
TinyWeb: Integer Overflow in `_Val` (HTTP Request Smuggling)
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %ritlabs · tinyweb6 мар. 2026 г.
- CVE-2026-2904636Наблюдать
TinyWeb: HTTP Header Control Character Injection into CGI Environment
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %ritlabs · tinyweb6 мар. 2026 г.
- CVE-2024-3419934Наблюдать
TinyWeb 1.94 and below allows unauthenticated remote attackers to cause a denial of service (Buffer Overflow) when sending excessively large
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %ritlabs · tinyweb14 мая 2024 г.
- CVE-2026-2763334Наблюдать
TinyWeb has Unbounded Content-Length Memory Exhaustion (DoS)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ritlabs · tinyweb25 февр. 2026 г.
- CVE-2026-2763034Наблюдать
TinyWeb vulnerable to Remote Denial of Service via Thread/Connection Exhaustion (Slowloris)
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %ritlabs · tinyweb25 февр. 2026 г.
- CVE-2006-091831Наблюдать
Buffer overflow in RITLabs The Bat! 3.60.07 allows remote attackers to execute arbitrary code via a long Subject field.
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %ritlabs · the bat28 февр. 2006 г.
- CVE-2001-039831Наблюдать
The BAT! mail client allows remote attackers to bypass user warnings of an executable attachment and execute arbitrary commands via an attac
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %ritlabs · the bat18 июн. 2001 г.
- CVE-2017-1768924Наблюдать
The S/MIME specification allows a Cipher Block Chaining (CBC) malleability-gadget attack that can indirectly lead to plaintext exfiltration,
СредняяCVSS 5,9Эксплойта нетEPSS 4 %9folders · nine16 мая 2018 г.
- CVE-2024-519322Наблюдать
Ritlabs TinyWeb Server Request crlf injection
СредняяCVSS 5,5Эксплойта нетEPSS 0 %ritlabs · tinyweb22 мая 2024 г.
- CVE-2002-033821Наблюдать
The Bat! 1.53d and 1.54beta, and possibly other versions, allows remote attackers to cause a denial of service (crash) via an attachment who
СредняяCVSS 5,0Proof of conceptEPSS 3 %ritlabs · the bat25 июн. 2002 г.
- CVE-2001-067521Наблюдать
Rit Research Labs The Bat! 1.51 for Windows allows a remote attacker to cause a denial of service by sending an email to a user's account co
СредняяCVSS 5,0Proof of conceptEPSS 3 %ritlabs · the bat20 сент. 2001 г.
- CVE-2006-063020Наблюдать
RITLabs The Bat! before 3.0.0.15 displays certain important headers from encapsulated data in message/partial MIME messages, instead of the
СредняяCVSS 5,0Эксплойта нетEPSS 1 %ritlabs · the bat10 февр. 2006 г.
- CVE-2001-067620Наблюдать
Directory traversal vulnerability in Rit Research Labs The Bat! 1.48f and earlier allows a remote attacker to create arbitrary files via a "
СредняяCVSS 5,0Эксплойта нетEPSS 1 %ritlabs · the bat20 сент. 2001 г.
- CVE-2003-11338Наблюдать
Rit Research Labs The Bat! 1.0.11 through 2.0 creates new accounts with insecure ACLs, which allows local users to read other users' email m
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %ritlabs · the bat31 дек. 2003 г.