civetweb project kayıtları
civetweb project üreticisine ait 4 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 1
- Düzeltme kaydı olan
- %50
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-121 Stack-based Buffer Overflow1
- CWE-125 Out-of-bounds Read1
- CWE-23 Relative Path Traversal1
- CWE-428 Unquoted Search Path or Element1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
4 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
40Planlayın | CVE-2020-27304İstismar yok | The CivetWeb web library does not validate uploaded filepaths when running on an OS other than Windows, when using the built-in HTTP form-bacivetweb project · civetweb · CWE-23 | Kritik9,8 | — | %3,2 | 21 Eki 2021 |
34İzleyin | CVE-2026-5789İstismar yok | Search path without quotes in CivetWebcivetweb project · civetweb · CWE-428 | Yüksek8,5 | — | %0,1 | 21 Nis 2026 |
30İzleyin | CVE-2025-55763Kavram kanıtı | Buffer Overflow in the URI parser of CivetWeb 1.14 through 1.16 (latest) allows a remote attacker to achieve remote code execution via a cracivetweb project · civetweb · CWE-121 | Yüksek7,5 | — | %1,1 | 29 Ağu 2025 |
28İzleyin | CVE-2018-12684İstismar yok | Out-of-bounds Read in the send_ssi_file function in civetweb.c in CivetWeb through 1.10 allows attackers to cause a Denial of Service or Infcivetweb project · civetweb · CWE-125 | Yüksek7,1 | — | %1,0 | 22 Haz 2018 |
- CVE-2020-2730440Planlayın
The CivetWeb web library does not validate uploaded filepaths when running on an OS other than Windows, when using the built-in HTTP form-ba
KritikCVSS 9,8İstismar yokEPSS %3civetweb project · civetweb21 Eki 2021
- CVE-2026-578934İzleyin
Search path without quotes in CivetWeb
YüksekCVSS 8,5İstismar yokEPSS %0civetweb project · civetweb21 Nis 2026
- CVE-2025-5576330İzleyin
Buffer Overflow in the URI parser of CivetWeb 1.14 through 1.16 (latest) allows a remote attacker to achieve remote code execution via a cra
YüksekCVSS 7,5Kavram kanıtıEPSS %1civetweb project · civetweb29 Ağu 2025
- CVE-2018-1268428İzleyin
Out-of-bounds Read in the send_ssi_file function in civetweb.c in CivetWeb through 1.10 allows attackers to cause a Denial of Service or Inf
YüksekCVSS 7,1İstismar yokEPSS %1civetweb project · civetweb22 Haz 2018