Vulmon Recent Vulnerabilities Product List Research Posts Trends Blog About Contact

lars hjemli cgit 0.8.3.5 vulnerabilities and exploits

(subscribe to this query)
6
CVSSv2

CVE-2012-4548

Argument injection vulnerability in syntax-highlighting.sh in cgit 9.0.3 and previous versions allows remote authenticated users with permissions to add files to execute arbitrary commands via the --plug-in argument to the highlight command.
Lars Hjemli Cgit 0.7.1Lars Hjemli Cgit 0.8.3.1Lars Hjemli Cgit 0.9.0.2Lars Hjemli Cgit 0.9Lars Hjemli Cgit 0.6.1Lars Hjemli Cgit 0.6Lars Hjemli Cgit 0.8Lars Hjemli Cgit 0.3Lars Hjemli Cgit 0.5Lars Hjemli Cgit 0.8.1.1Lars Hjemli Cgit 0.8.3.4Lars Hjemli Cgit 0.2Lars Hjemli Cgit 0.8.3.2Lars Hjemli Cgit 0.8.3Lars Hjemli Cgit 0.1Lars Hjemli Cgit 0.6.2Lars Hjemli Cgit 0.8.3.5Lars Hjemli Cgit 0.8.2.2Lars Hjemli Cgit 0.7.2Lars Hjemli Cgit 0.4Lars Hjemli Cgit 0.8.2Lars Hjemli Cgit 0.8.1
6.5
CVSSv2

CVE-2012-4465

Heap-based buffer overflow in the substr function in parsing.c in cgit 0.9.0.3 and previous versions allows remote authenticated users to cause a denial of service (crash) and possibly execute arbitrary code via an empty username in the "Author" field in a commit.
Lars Hjemli Cgit 0.7.1Lars Hjemli Cgit 0.8.3.1Lars Hjemli Cgit 0.9.0.2Lars Hjemli Cgit 0.9Lars Hjemli Cgit 0.6.1Lars Hjemli Cgit 0.6Lars Hjemli Cgit 0.8Lars Hjemli Cgit 0.3Lars Hjemli Cgit 0.5Lars Hjemli Cgit 0.8.1.1Lars Hjemli Cgit 0.8.3.4Lars Hjemli Cgit 0.2Lars Hjemli Cgit 0.8.3.2Lars Hjemli Cgit 0.8.3Lars Hjemli Cgit 0.1Lars Hjemli Cgit 0.6.2Lars Hjemli Cgit 0.8.3.5Lars Hjemli Cgit 0.8.2.2Lars Hjemli Cgit 0.7.2Lars Hjemli Cgit 0.4Lars Hjemli Cgit 0.8.2Lars Hjemli Cgit 0.8.1
3.5
CVSSv2

CVE-2011-2711

Cross-site scripting (XSS) vulnerability in the print_fileinfo function in ui-diff.c in cgit 0.9.0.2 and previous versions allows remote authenticated users to inject arbitrary web script or HTML via the filename associated with the rename hint.
Lars Hjemli Cgit 0.7.1Lars Hjemli Cgit 0.8.3.1Lars Hjemli Cgit 0.9Lars Hjemli Cgit 0.6.1Lars Hjemli Cgit 0.6Lars Hjemli Cgit 0.8Lars Hjemli Cgit 0.3Lars Hjemli Cgit 0.5Lars Hjemli Cgit 0.8.1.1Lars Hjemli Cgit 0.8.3.4Lars Hjemli Cgit 0.2Lars Hjemli Cgit 0.8.3.2Lars Hjemli Cgit 0.8.3Lars Hjemli Cgit 0.1Lars Hjemli CgitLars Hjemli Cgit 0.6.2Lars Hjemli Cgit 0.8.3.5Lars Hjemli Cgit 0.8.2.2Lars Hjemli Cgit 0.7.2Lars Hjemli Cgit 0.4Lars Hjemli Cgit 0.8.2Lars Hjemli Cgit 0.8.1
4.3
CVSSv2

CVE-2013-2117

Directory traversal vulnerability in the cgit_parse_readme function in ui-summary.c in cgit prior to 0.9.2, when a readme file is set to a filesystem path, allows remote malicious users to read arbitrary files via a .. (dot dot) in the url parameter.
Lars Hjemli Cgit 0.7.1Lars Hjemli Cgit 0.8.3.1Lars Hjemli Cgit 0.9.0.2Lars Hjemli Cgit 0.9Lars Hjemli Cgit 0.6.1Lars Hjemli Cgit 0.6Lars Hjemli Cgit 0.8Lars Hjemli Cgit 0.3Lars Hjemli Cgit 0.5Lars Hjemli Cgit 0.8.1.1Lars Hjemli Cgit 0.8.3.4Lars Hjemli Cgit 0.2Lars Hjemli Cgit 0.8.3.2Lars Hjemli Cgit 0.8.3Lars Hjemli Cgit 0.9.0.3Lars Hjemli Cgit 0.1Jason A Donenfeld CgitLars Hjemli Cgit 0.6.2Lars Hjemli Cgit 0.8.3.5Lars Hjemli Cgit 0.8.2.2Lars Hjemli Cgit 0.7.2Lars Hjemli Cgit 0.4
5
CVSSv2

CVE-2011-1027

Off-by-one error in the convert_query_hexchar function in html.c in cgit.cgi in cgit prior to 0.8.3.5 allows remote malicious users to cause a denial of service (infinite loop) via a string composed of a % (percent) character followed by invalid hex characters, as demonstrated by...
Lars Hjemli Cgit 0.7.1Lars Hjemli Cgit 0.8.3.1Lars Hjemli Cgit 0.6.1Lars Hjemli Cgit 0.6Lars Hjemli Cgit 0.8Lars Hjemli Cgit 0.3Lars Hjemli Cgit 0.5Lars Hjemli Cgit 0.8.1.1Lars Hjemli Cgit 0.2Lars Hjemli Cgit 0.8.3.2Lars Hjemli Cgit 0.8.3Lars Hjemli Cgit 0.1Lars Hjemli Cgit 0.6.2Lars Hjemli Cgit 0.8.2.2Lars Hjemli Cgit 0.7.2Lars Hjemli Cgit 0.4Lars Hjemli Cgit 0.8.2Lars Hjemli Cgit 0.8.1Lars Hjemli Cgit 0.8.3.3Lars Hjemli CgitLars Hjemli Cgit 0.8.2.1Lars Hjemli Cgit 0.7
CVSSv2
CVSSv2
CVSSv3
VMScore
Recommendations:
CVE-2024-23692malicious code‎XML injectionCVE-2024-28020CVE-2024-35252CVE-2024-5833CVE-2024-30066injectionCVE-2024-23282
Vulmon Logo Vulnerability Notification Service
You don’t have to wait for vulnerability scanning results
Get Started

Vulmon Search

Vulmon Search is a vulnerability search engine. It gives comprehensive vulnerability information through a very simple user interface.

About

Home Recent Vulnerabilities Product List Vendor List Research Posts Trends Blog About Contact

Products

Vulmon Search Vulmon Research Vulmon Alerts Vulmap

Connect

Twitter Reddit Linkedin Facebook