Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
2.1
CVE-2015-1005
- EPSS 0.07%
- Veröffentlicht 25.10.2015 02:59:03
- Zuletzt bearbeitet 12.04.2025 10:46:40
IniNet embeddedWebServer (aka eWebServer) before 2.02 for Windows CE uses cleartext for password storage, which allows context-dependent attackers to obtain sensitive information via unspecified vectors.
- EPSS 0.46%
- Veröffentlicht 25.10.2015 02:59:02
- Zuletzt bearbeitet 12.04.2025 10:46:40
Directory traversal vulnerability in IniNet embeddedWebServer (aka eWebServer) before 2.02 allows remote attackers to read arbitrary files via a crafted pathname.
6.4
CVE-2015-1002
- EPSS 0.58%
- Veröffentlicht 25.10.2015 02:59:01
- Zuletzt bearbeitet 12.04.2025 10:46:40
IniNet embeddedWebServer (aka eWebServer) before 2.02 mishandles URL encoding, which allows remote attackers to write to or delete files via a crafted string.
- EPSS 1.55%
- Veröffentlicht 25.10.2015 02:59:00
- Zuletzt bearbeitet 12.04.2025 10:46:40
Multiple stack-based buffer overflows in IniNet embeddedWebServer (aka eWebServer) before 2.02 allow remote attackers to execute arbitrary code via a long field in an HTTP request.
1