CVE-2005-0269

highPriorität · verfolgen · 40EPSS 0.026 · 85. PerzentilEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

2.64% (85th) EPSS

CVSS 7.5 · high

Is it mine?

2 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

enisa_euvd · nvd

EPSS · bewertet 2026-10-27

The file extension check in GNUBoard 3.40 and earlier only verifies extensions that contain all lowercase letters, which allows remote attackers to upload arbitrary files via file extensions that include uppercase letters.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-178USprimär

betroffene Produkte (2)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
sir gnuboard≤ 3.40nvdUScpe:2.3:a:sir:gnuboard:*:*:*:*:*:*:*:*

auch bekannt als (2)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2005-05-02geändert 2026-06-16

verwandt (146)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-12812US	critical9.8OT kritisch	45.4% (99th)	KEV	2020-07-24
An improper authentication vulnerability in SSL VPN in FortiOS 6.4.0, 6.2.0 to 6.2.3, 6.0.9 and below may result in a user being able to log in successfully without being prompted…
CVE-2021-24347US	high8.8	54.1% (99th)	Exploit	2021-06-14
The SP Project & Document Manager WordPress plugin before 4.22 allows users to upload files, however, the plugin attempts to prevent php and other similar files that could be execu…
CVE-2001-0766US	critical9.8	8.86% (95th)	Exploit	2001-10-18
Apache on MacOS X Client 10.0.3 with the HFS+ file system allows remote attackers to bypass access restrictions via a URL that contains some characters whose case is not matched by…
CVE-2003-0411US	high7.5	25.1% (98th)	Exploit	2003-06-30
Sun ONE Application Server 7.0 for Windows 2000/XP allows remote attackers to obtain JSP source code via a request that uses the uppercase ".JSP" extension instead of the lowercase…
CVE-2025-27636US	—	97.1% (100th)	Exploit	2025-03-09
Bypass/Injection vulnerability in Apache Camel components under particular conditions. This issue affects Apache Camel: from 4.10.0 through <= 4.10.1, from 4.8.0 through <= 4.8.4,…

+141 weitere

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

http://marc.info/?l=bugtraq&m=110477648219738&w=2 enisa_euvd
http://secunia.com/advisories/13711 enisa_euvd
http://www.securityfocus.com/bid/12149 enisa_euvd
https://exchange.xforce.ibmcloud.com/vulnerabilities/18729 enisa_euvd
http://marc.info/?l=bugtraq&m=110477648219738&w=2ExploitMailing Listnvd
http://secunia.com/advisories/13711Broken Linknvd
http://www.securityfocus.com/bid/12149Broken LinkThird Party AdvisoryVDB Entrynvd
https://exchange.xforce.ibmcloud.com/vulnerabilities/18729Third Party AdvisoryVDB Entrynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan