Static-web-server

Static Web Server

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2026-27480

Exploit
  • EPSS 0.02%
  • Veröffentlicht 21.02.2026 09:14:30
  • Zuletzt bearbeitet 24.02.2026 16:55:37

Static Web Server (SWS) is a production-ready web server suitable for static web files or assets. In versions 2.1.0 through 2.40.1, a timing-based username enumeration vulnerability in Basic Authentication allows attackers to identify valid users by ...

8.6

CVE-2025-67487

  • EPSS 0.07%
  • Veröffentlicht 09.12.2025 03:35:58
  • Zuletzt bearbeitet 11.12.2025 16:06:17

Static Web Server (SWS) is a production-ready web server suitable for static web files or assets. Versions 2.40.0 and below contain symbolic links (symlinks) which can be used to access files or directories outside the intended web root folder. SWS g...