Caddyserver

Caddy

23 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2022-29718

  • EPSS 1.03%
  • Veröffentlicht 02.06.2022 21:15:07
  • Zuletzt bearbeitet 21.11.2024 06:59:36

Caddy v2.4 was discovered to contain an open redirect vulnerability. A remote unauthenticated attacker may exploit this vulnerability to redirect users to arbitrary web URLs by tricking the victim users to click on crafted links.

9.8

CVE-2018-21246

  • EPSS 2.72%
  • Veröffentlicht 15.06.2020 17:15:09
  • Zuletzt bearbeitet 21.11.2024 04:03:16

Caddy before 0.10.13 mishandles TLS client authentication, as demonstrated by an authentication bypass caused by the lack of the StrictHostMatching mode.

4.3

CVE-2018-19148

Exploit
  • EPSS 0.86%
  • Veröffentlicht 10.11.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:25

Caddy through 0.11.0 sends incorrect certificates for certain invalid requests, making it easier for attackers to enumerate hostnames. Specifically, when unable to match a Host header with a vhost in its configuration, it serves the X.509 certificate...