Ritlabs

Tinyweb

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-22781

Medienbericht
  • EPSS 0.57%
  • Veröffentlicht 12.01.2026 18:23:00
  • Zuletzt bearbeitet 16.01.2026 18:44:23

TinyWeb is a web server (HTTP, HTTPS) written in Delphi for Win32. TinyWeb HTTP Server before version 1.98 is vulnerable to OS command injection via CGI ISINDEX-style query parameters. The query parameters are passed as command-line arguments to the ...

5.5

CVE-2024-5193

Exploit
  • EPSS 0.39%
  • Veröffentlicht 22.05.2024 11:15:53
  • Zuletzt bearbeitet 05.01.2026 19:15:55

A security vulnerability has been detected in Ritlabs TinyWeb Server 1.94. This vulnerability affects unknown code of the component Request Handler. The manipulation with the input %0D%0A leads to crlf injection. It is possible to initiate the attack...

8.6

CVE-2024-34199

Medienbericht Exploit
  • EPSS 1.92%
  • Veröffentlicht 14.05.2024 15:38:32
  • Zuletzt bearbeitet 05.01.2026 16:15:41

TinyWeb 1.94 and below allows unauthenticated remote attackers to cause a denial of service (Buffer Overflow) when sending excessively large elements in the request line.