Към съдържанието
Търсене

CVE-2026-22781: maximmasiutin TinyWeb, инжекция

10.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

TinyWeb is a web server (HTTP, HTTPS) written in Delphi for Win32. TinyWeb HTTP Server before version 1.98 is vulnerable to OS command injection via CGI ISINDEX-style query parameters. The query parameters are passed as command-line arguments to the CGI executable via Windows CreateProcess(). An unauthenticated remote attacker can execute arbitrary commands on the server by injecting Windows shell metacharacters into HTTP requests. This vulnerability is fixed in 1.98.

Засегнати продукти

  • maximmasiutin TinyWeb: < 1.98

Вид слабост

История

  • 12 януари 2026 Публикувано

Други уязвимости в maximmasiutin TinyWeb

Първоизточници

CVE-2026-22781: maximmasiutin TinyWeb, инжекция | freedomonline.bg