Gitforwindows

Git

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.4

CVE-2025-66413

  • EPSS 0.03%
  • Veröffentlicht 10.03.2026 20:34:32
  • Zuletzt bearbeitet 11.03.2026 13:52:47

Git for Windows is the Windows port of Git. Prior to 2.53.0(2), it is possible to obtain a user's NTLM hash by tricking them into cloning from a malicious server. Since NTLM hashing is weak, it is possible for the attacker to brute-force the user's a...

7.3

CVE-2022-31012

  • EPSS 0.06%
  • Veröffentlicht 12.07.2022 21:15:09
  • Zuletzt bearbeitet 21.11.2024 07:03:42

Git for Windows is a fork of Git that contains Windows-specific patches. This vulnerability in versions prior to 2.37.1 lets Git for Windows' installer execute a binary into `C:\mingw64\bin\git.exe` by mistake. This only happens upon a fresh install,...

7.5

CVE-2021-46101

Exploit
  • EPSS 0.87%
  • Veröffentlicht 31.01.2022 13:15:07
  • Zuletzt bearbeitet 21.11.2024 06:33:38

In Git for windows through 2.34.1 when using git pull to update the local warehouse, git.cmd can be run directly.

7.8

CVE-2018-11235

Exploit
  • EPSS 41.72%
  • Veröffentlicht 30.05.2018 04:29:00
  • Zuletzt bearbeitet 21.11.2024 03:42:57

In Git before 2.13.7, 2.14.x before 2.14.4, 2.15.x before 2.15.2, 2.16.x before 2.16.4, and 2.17.x before 2.17.1, remote code execution can occur. With a crafted .gitmodules file, a malicious project can execute an arbitrary script on a machine that ...