Vulmon Recent Vulnerabilities Product List Research Posts Trends Blog About Contact

lars hjemli cgit 0.9.0.1 vulnerabilities and exploits

(subscribe to this query)
NA

CVE-2012-4548

Argument injection vulnerability in syntax-highlighting.sh in cgit 9.0.3 and previous versions allows remote authenticated users with permissions to add files to execute arbitrary commands via the --plug-in argument to the highlight command.
Lars Hjemli Cgit 0.7.1Lars Hjemli Cgit 0.8.3.1Lars Hjemli Cgit 0.9.0.2Lars Hjemli Cgit 0.9Lars Hjemli Cgit 0.6.1Lars Hjemli Cgit 0.6Lars Hjemli Cgit 0.8Lars Hjemli Cgit 0.3Lars Hjemli Cgit 0.5Lars Hjemli Cgit 0.8.1.1Lars Hjemli Cgit 0.8.3.4Lars Hjemli Cgit 0.2Lars Hjemli Cgit 0.8.3.2Lars Hjemli Cgit 0.8.3Lars Hjemli Cgit 0.1Lars Hjemli Cgit 0.6.2Lars Hjemli Cgit 0.8.3.5Lars Hjemli Cgit 0.8.2.2Lars Hjemli Cgit 0.7.2Lars Hjemli Cgit 0.4Lars Hjemli Cgit 0.8.2Lars Hjemli Cgit 0.8.1
NA

CVE-2012-4465

Heap-based buffer overflow in the substr function in parsing.c in cgit 0.9.0.3 and previous versions allows remote authenticated users to cause a denial of service (crash) and possibly execute arbitrary code via an empty username in the "Author" field in a commit.
Lars Hjemli Cgit 0.7.1Lars Hjemli Cgit 0.8.3.1Lars Hjemli Cgit 0.9.0.2Lars Hjemli Cgit 0.9Lars Hjemli Cgit 0.6.1Lars Hjemli Cgit 0.6Lars Hjemli Cgit 0.8Lars Hjemli Cgit 0.3Lars Hjemli Cgit 0.5Lars Hjemli Cgit 0.8.1.1Lars Hjemli Cgit 0.8.3.4Lars Hjemli Cgit 0.2Lars Hjemli Cgit 0.8.3.2Lars Hjemli Cgit 0.8.3Lars Hjemli Cgit 0.1Lars Hjemli Cgit 0.6.2Lars Hjemli Cgit 0.8.3.5Lars Hjemli Cgit 0.8.2.2Lars Hjemli Cgit 0.7.2Lars Hjemli Cgit 0.4Lars Hjemli Cgit 0.8.2Lars Hjemli Cgit 0.8.1
NA

CVE-2011-2711

Cross-site scripting (XSS) vulnerability in the print_fileinfo function in ui-diff.c in cgit 0.9.0.2 and previous versions allows remote authenticated users to inject arbitrary web script or HTML via the filename associated with the rename hint.
Lars Hjemli Cgit 0.7.1Lars Hjemli Cgit 0.8.3.1Lars Hjemli Cgit 0.9Lars Hjemli Cgit 0.6.1Lars Hjemli Cgit 0.6Lars Hjemli Cgit 0.8Lars Hjemli Cgit 0.3Lars Hjemli Cgit 0.5Lars Hjemli Cgit 0.8.1.1Lars Hjemli Cgit 0.8.3.4Lars Hjemli Cgit 0.2Lars Hjemli Cgit 0.8.3.2Lars Hjemli Cgit 0.8.3Lars Hjemli Cgit 0.1Lars Hjemli CgitLars Hjemli Cgit 0.6.2Lars Hjemli Cgit 0.8.3.5Lars Hjemli Cgit 0.8.2.2Lars Hjemli Cgit 0.7.2Lars Hjemli Cgit 0.4Lars Hjemli Cgit 0.8.2Lars Hjemli Cgit 0.8.1
NA

CVE-2013-2117

Directory traversal vulnerability in the cgit_parse_readme function in ui-summary.c in cgit prior to 0.9.2, when a readme file is set to a filesystem path, allows remote malicious users to read arbitrary files via a .. (dot dot) in the url parameter.
Lars Hjemli Cgit 0.7.1Lars Hjemli Cgit 0.8.3.1Lars Hjemli Cgit 0.9.0.2Lars Hjemli Cgit 0.9Lars Hjemli Cgit 0.6.1Lars Hjemli Cgit 0.6Lars Hjemli Cgit 0.8Lars Hjemli Cgit 0.3Lars Hjemli Cgit 0.5Lars Hjemli Cgit 0.8.1.1Lars Hjemli Cgit 0.8.3.4Lars Hjemli Cgit 0.2Lars Hjemli Cgit 0.8.3.2Lars Hjemli Cgit 0.8.3Lars Hjemli Cgit 0.9.0.3Lars Hjemli Cgit 0.1Jason A Donenfeld CgitLars Hjemli Cgit 0.6.2Lars Hjemli Cgit 0.8.3.5Lars Hjemli Cgit 0.8.2.2Lars Hjemli Cgit 0.7.2Lars Hjemli Cgit 0.4
CVSSv3
CVSSv2
CVSSv3
VMScore
Recommendations:
deserializationCVE-2024-4541CVE-2024-3080CVE-2024-4787log injectionCVE-2024-5967injectCVE-2024-30078CVE-2024-5899
Vulmon Logo Vulnerability Notification Service
You don’t have to wait for vulnerability scanning results
Get Started

Vulmon Search

Vulmon Search is a vulnerability search engine. It gives comprehensive vulnerability information through a very simple user interface.

About

Home Recent Vulnerabilities Product List Vendor List Research Posts Trends Blog About Contact

Products

Vulmon Search Vulmon Research Vulmon Alerts Vulmap

Connect

Twitter Reddit Linkedin Facebook