Записи swoole
4 опубликованных записей вендора swoole.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 25 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-502 Deserialization of Untrusted Data1
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2021-43676Эксплойта нет | matyhtf framework v3.0.5 is affected by a path manipulation vulnerability in Smarty.class.php.swoole · swoole php framework · CWE-22 | Критическая9,8 | — | 1,4 % | 3 дек. 2021 г. |
31Наблюдать | CVE-2018-15503Эксплойта нет | The unpack implementation in Swoole version 4.0.4 lacks correct size checks in the deserialization process.swoole · swoole · CWE-502 | Высокая7,5 | — | 2,2 % | 17 авг. 2018 г. |
26Наблюдать | CVE-2020-24275Эксплойта нет | A HTTP response header injection vulnerability in Swoole v4.5.2 allows attackers to execute arbitrary code via supplying a crafted URL.swoole · swoole · CWE-74 | Средняя6,5 | — | 0,7 % | 20 июл. 2023 г. |
22Наблюдать | CVE-2019-15518Эксплойта нет | Swoole before 4.2.13 allows directory traversal in swPort_http_static_handler.swoole · swoole · CWE-22 | Средняя5,3 | — | 2,0 % | 23 авг. 2019 г. |
- CVE-2021-4367639Наблюдать
matyhtf framework v3.0.5 is affected by a path manipulation vulnerability in Smarty.class.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %swoole · swoole php framework3 дек. 2021 г.
- CVE-2018-1550331Наблюдать
The unpack implementation in Swoole version 4.0.4 lacks correct size checks in the deserialization process.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %swoole · swoole17 авг. 2018 г.
- CVE-2020-2427526Наблюдать
A HTTP response header injection vulnerability in Swoole v4.5.2 allows attackers to execute arbitrary code via supplying a crafted URL.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %swoole · swoole20 июл. 2023 г.
- CVE-2019-1551822Наблюдать
Swoole before 4.2.13 allows directory traversal in swPort_http_static_handler.
СредняяCVSS 5,3Эксплойта нетEPSS 2 %swoole · swoole23 авг. 2019 г.