CVE-2021-42013 CISA KEV · Aktif SömürülüyorFidye Yazılımı İlişkili
httpd: path traversal and remote code execution (incomplete fix of CVE-2021-41773)
CVSS Skor
8.1
EPSS İhtimal
%100.0
Risk Skoru
16.2
Yayın
5 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Apache HTTP Server 2.4.50 - Remote Code Execution (RCE) (3)
Makefile Go / Python
Apache HTTP Server 2.4.50 - Remote Code Execution (RCE) (2)
Makefile Go / Python
Apache HTTP Server 2.4.50 - Path Traversal & Remote Code Execution (RCE)
Makefile Go / Python
Nuclei: Apache 2.4.49/2.4.50 - Path Traversal and Remote Code Execution
Makefile Go / Python
İlgili Benzer Açıklar
10.0
CVE-2021-44228 Aktif sömürülüyorImproper input validation in Apache Log4j
Yama doğrulandı Public Exploits:22EPSS %100
9.8
CVE-2017-5638 Aktif sömürülüyorstruts2: RCE when performing file upload based on Jakarta Multipart parser
Geçici çözüm Public Exploits:10EPSS %100
9.8
CVE-2018-11776 Aktif sömürülüyorstruts2: Using specific results and namespaces can result in a remote code execution
Geçici çözüm Public Exploits:14EPSS %100
9.8
CVE-2020-1938 Aktif sömürülüyorVulnerability in Apache Tomcat
Yama doğrulandı Public Exploits:12EPSS %99
9.8
CVE-2018-1273 Aktif sömürülüyorCode injection in Spring By Pivotal Spring Framework
Yama doğrulandı Public Exploits:8EPSS %97
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2021-42013"