Glewlwyd Project

Glewlwyd

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2022-29967

  • EPSS 0.36%
  • Veröffentlicht 29.04.2022 23:15:09
  • Zuletzt bearbeitet 21.11.2024 07:00:04

static_compressed_inmemory_website_callback.c in Glewlwyd through 2.6.2 allows directory traversal.

8.8

CVE-2021-45379

  • EPSS 0.3%
  • Veröffentlicht 30.12.2021 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:32:08

Glewlwyd 2.0.0, fixed in 2.6.1 is affected by an incorrect access control vulnerability. One user can attempt to log in as another user without its password.