Sergey Lyubka

Mongoose

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2009-4530

Exploit
  • EPSS 0.23%
  • Veröffentlicht 31.12.2009 19:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Mongoose 2.8.0 and earlier allows remote attackers to obtain the source code for a web page by appending ::$DATA to the URI.

4

CVE-2009-1354

Exploit
  • EPSS 2.67%
  • Veröffentlicht 21.04.2009 16:24:52
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Directory traversal vulnerability in Mongoose 2.4 allows remote attackers to read arbitrary files via a .. (dot dot) in the URI.