Vulnerabilidades em CivetWeb

4 resultados

Análise Vexday

O CivetWeb apresenta um perfil de risco baixo com apenas 2 vulnerabilidades registradas, nenhuma em exploração ativa (KEV) e nenhuma crítica. A fraqueza dominante identificada é improper neutralização de entrada (CWE-158), sem novos registros nos últimos 90 dias, indicando superfície de ataque estável e sem pressão imediata.

CVE-2025-9648HIGHDenial of Service in CivetWebEPSS 0.8%CVE-2026-29035HIGHCivetWeb Heap/Stack Buffer Overflow via WebSocket permessage-deflate DecompressionEPSS 0.6%CVE-2026-124040CRITICALCivetWeb through 1.16 HTTP/2 Use-After-Free via Stale Pseudo-Header StateEPSS 0.5%CVE-2026-5789HIGHSearch path without quotes in CivetWebEPSS 0.1%