Vulmon Recent Vulnerabilities Research Posts Trends Blog About Contact

lars hjemli cgit 0.6.2 vulnerabilities and exploits

(subscribe to this query)
534
VMScore
CVE-2012-4548
Argument injection vulnerability in syntax-highlighting.sh in cgit 9.0.3 and previous versions allows remote authenticated users with permissions to add files to execute arbitrary commands via the --plug-in argument to the highlight command.
Lars Hjemli Cgit 0.9.0.1Lars Hjemli Cgit 0.9Lars Hjemli Cgit 0.8.3Lars Hjemli Cgit 0.8.1.1Lars Hjemli Cgit 0.8.3.3Lars Hjemli Cgit 0.8.3.2Lars Hjemli Cgit 0.8.2Lars Hjemli Cgit 0.8Lars Hjemli Cgit 0.8.1Lars Hjemli Cgit 0.5Lars Hjemli Cgit 0.6Lars Hjemli Cgit 0.9.0.2Lars Hjemli Cgit 0.8.3.5Lars Hjemli Cgit 0.8.2.1Lars Hjemli Cgit 0.8.3.1Lars Hjemli Cgit 0.6.3Lars Hjemli Cgit 0.7Lars Hjemli Cgit 0.1Lars Hjemli Cgit 0.2Lars Hjemli Cgit 0.6.1Lars Hjemli Cgit 0.6.2Lars Hjemli Cgit
578
VMScore
CVE-2012-4465
Heap-based buffer overflow in the substr function in parsing.c in cgit 0.9.0.3 and previous versions allows remote authenticated users to cause a denial of service (crash) and possibly execute arbitrary code via an empty username in the "Author" field in a commit.
Lars Hjemli CgitLars Hjemli Cgit 0.9.0.2Lars Hjemli Cgit 0.8.2.2Lars Hjemli Cgit 0.8.2.1Lars Hjemli Cgit 0.7.1Lars Hjemli Cgit 0.7.2Lars Hjemli Cgit 0.4Lars Hjemli Cgit 0.1Lars Hjemli Cgit 0.8.3.5Lars Hjemli Cgit 0.8.3.3Lars Hjemli Cgit 0.8.1.1Lars Hjemli Cgit 0.8.2Lars Hjemli Cgit 0.6.1Lars Hjemli Cgit 0.6.2Lars Hjemli Cgit 0.5Lars Hjemli Cgit 0.8.3.2Lars Hjemli Cgit 0.8.3.4Lars Hjemli Cgit 0.8Lars Hjemli Cgit 0.8.1Lars Hjemli Cgit 0.6Lars Hjemli Cgit 0.3Lars Hjemli Cgit 0.9.0.1
312
VMScore
CVE-2011-2711
Cross-site scripting (XSS) vulnerability in the print_fileinfo function in ui-diff.c in cgit 0.9.0.2 and previous versions allows remote authenticated users to inject arbitrary web script or HTML via the filename associated with the rename hint.
Lars Hjemli Cgit 0.8.2Lars Hjemli Cgit 0.8Lars Hjemli Cgit 0.6.2Lars Hjemli Cgit 0.5Lars Hjemli Cgit 0.6Lars Hjemli Cgit 0.8.3.4Lars Hjemli Cgit 0.8.2.2Lars Hjemli CgitLars Hjemli Cgit 0.8.1Lars Hjemli Cgit 0.7.1Lars Hjemli Cgit 0.3Lars Hjemli Cgit 0.4Lars Hjemli Cgit 0.8.2.1Lars Hjemli Cgit 0.8.3.1Lars Hjemli Cgit 0.8.1.1Lars Hjemli Cgit 0.7Lars Hjemli Cgit 0.6.1Lars Hjemli Cgit 0.8.3.3Lars Hjemli Cgit 0.8.3.2Lars Hjemli Cgit 0.9Lars Hjemli Cgit 0.9.0.1Lars Hjemli Cgit 0.7.2
383
VMScore
CVE-2013-2117
Directory traversal vulnerability in the cgit_parse_readme function in ui-summary.c in cgit prior to 0.9.2, when a readme file is set to a filesystem path, allows remote malicious users to read arbitrary files via a .. (dot dot) in the url parameter.
Lars Hjemli Cgit 0.9Lars Hjemli Cgit 0.9.0.1Lars Hjemli Cgit 0.5Lars Hjemli Cgit 0.6Lars Hjemli Cgit 0.8.1Lars Hjemli Cgit 0.8.1.1Lars Hjemli Cgit 0.8.3.4Lars Hjemli Cgit 0.8.3.5Lars Hjemli Cgit 0.3Lars Hjemli Cgit 0.4Lars Hjemli Cgit 0.7.1Lars Hjemli Cgit 0.7.2Lars Hjemli Cgit 0.8Lars Hjemli Cgit 0.8.3.1Lars Hjemli Cgit 0.8.3.2Lars Hjemli Cgit 0.8.3.3Lars Hjemli Cgit 0.1Lars Hjemli Cgit 0.2Lars Hjemli Cgit 0.6.3Lars Hjemli Cgit 0.7Lars Hjemli Cgit 0.8.2.2Lars Hjemli Cgit 0.8.3
445
VMScore
CVE-2011-1027
Off-by-one error in the convert_query_hexchar function in html.c in cgit.cgi in cgit prior to 0.8.3.5 allows remote malicious users to cause a denial of service (infinite loop) via a string composed of a % (percent) character followed by invalid hex characters, as demonstrated by...
Lars Hjemli Cgit 0.7.1Lars Hjemli Cgit 0.8.3.1Lars Hjemli Cgit 0.6.1Lars Hjemli Cgit 0.6Lars Hjemli Cgit 0.8Lars Hjemli Cgit 0.3Lars Hjemli Cgit 0.5Lars Hjemli Cgit 0.8.1.1Lars Hjemli Cgit 0.2Lars Hjemli Cgit 0.8.3.2Lars Hjemli Cgit 0.8.3Lars Hjemli Cgit 0.1Lars Hjemli Cgit 0.6.2Lars Hjemli Cgit 0.8.2.2Lars Hjemli Cgit 0.7.2Lars Hjemli Cgit 0.4Lars Hjemli Cgit 0.8.2Lars Hjemli Cgit 0.8.1Lars Hjemli Cgit 0.8.3.3Lars Hjemli CgitLars Hjemli Cgit 0.8.2.1Lars Hjemli Cgit 0.7
VMScore
CVSSv2
CVSSv3
VMScore
Recommendations:
HTML injectionCVE-2024-35894SQLCVE-2024-5105CVE-2014-100005CVE-2024-35895unauthorizedCVE-2024-22120CVE-2024-35890
Vulnerability Notification Service
You don’t have to wait for vulnerability scanning results
Get Started

Vulmon Search

Vulmon Search is a vulnerability search engine. It gives comprehensive vulnerability information through a very simple user interface.

About

Home Recent Vulnerabilities Research Posts Trends Blog About Contact

Products

Vulmon Search Vulmon Research Vulmon Alerts Vulmap

Connect

Twitter Reddit Linkedin Facebook