Vulnerabilidades em maximmasiutin

6 resultados

Análise Vexday

O fornecedor maximmasiutin apresenta 6 CVEs catalogadas, das quais 4 são críticas, mas nenhuma está sob exploração ativa conhecida. A ausência de publicações recentes (últimos 90 dias) indica que o risco é consolidado e não emergente. A fraqueza dominante é relacionada a controle de recursos (CWE-400), sugerindo vulnerabilidades de negação de serviço ou consumo excessivo.

CVE-2026-22781CRITICALTinyWeb CGI Command InjectionEPSS 2.5%CVE-2026-27613CRITICALCGI Parameter Injection (Bypass of STRICT_CGI_PARAMS and EscapeShellParam)EPSS 0.7%CVE-2026-28497CRITICALTinyWeb: Integer Overflow in `_Val` (HTTP Request Smuggling)EPSS 0.5%CVE-2026-27630HIGHTinyWeb vulnerable to Remote Denial of Service via Thread/Connection Exhaustion (Slowloris)EPSS 0.4%CVE-2026-27633HIGHTinyWeb has Unbounded Content-Length Memory Exhaustion (DoS)EPSS 0.4%CVE-2026-29046CRITICALTinyWeb: HTTP Header Control Character Injection into CGI EnvironmentEPSS 0.4%