Записи webgrind project
4 опубликованных записей вендора webgrind project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
38Наблюдать | CVE-2023-54339Эксплойта нет | Webgrind 1.1 - Remote Command Execution (RCE) via dataFile Parameterwebgrind project · webgrind · CWE-78 | Критическая9,3 | — | 1,6 % | 13 янв. 2026 г. |
35Наблюдать | CVE-2018-12909Proof of concept | Webgrind 1.5 relies on user input to display a file, which lets anyone view files from the local filesystem (that the webserver user has accwebgrind project · webgrind · CWE-22 | Высокая7,5 | — | 16,1 % | 27 июн. 2018 г. |
22Наблюдать | CVE-2012-1790Proof of concept | Absolute path traversal vulnerability in Webgrind 1.0 and 1.0.2 allows remote attackers to read arbitrary files via a full pathname in the fwebgrind project · webgrind · CWE-22 | Средняя5,0 | — | 5,1 % | 19 мар. 2012 г. |
20Наблюдать | CVE-2023-54341Эксплойта нет | Webgrind 1.1 - Reflected Cross-Site Scripting (XSS) via file Parameterwebgrind project · webgrind · CWE-79 | Средняя5,1 | — | 0,3 % | 13 янв. 2026 г. |
- CVE-2023-5433938Наблюдать
Webgrind 1.1 - Remote Command Execution (RCE) via dataFile Parameter
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %webgrind project · webgrind13 янв. 2026 г.
- CVE-2018-1290935Наблюдать
Webgrind 1.5 relies on user input to display a file, which lets anyone view files from the local filesystem (that the webserver user has acc
ВысокаяCVSS 7,5Proof of conceptEPSS 16 %webgrind project · webgrind27 июн. 2018 г.
- CVE-2012-179022Наблюдать
Absolute path traversal vulnerability in Webgrind 1.0 and 1.0.2 allows remote attackers to read arbitrary files via a full pathname in the f
СредняяCVSS 5,0Proof of conceptEPSS 5 %webgrind project · webgrind19 мар. 2012 г.
- CVE-2023-5434120Наблюдать
Webgrind 1.1 - Reflected Cross-Site Scripting (XSS) via file Parameter
СредняяCVSS 5,1Эксплойта нетEPSS 0 %webgrind project · webgrind13 янв. 2026 г.