CVE-2022-30780

mediumPriorität · beachten · 60EPSS 0.572 · 99. PerzentilExploit · PoCEUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

2 exploits · PoC

Likely / severe?

57.2% (99th) EPSS

CVSS 5 · medium

Is it mine?

4 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

Lighttpd 1.4.56 through 1.4.58 allows a remote attacker to cause a denial of service (CPU consumption from stuck connections) because connection_read_header_more in connections.c has a typo that disrupts use of multiple read operations on large headers.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5–7.5

v2.05mediumAV:N/AC:L/Au:N/C:N/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Hsecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-682USprimär

Exploits (2)

Öffentlicher Proof-of-Concept- und Exploit-Code.

p0dalirius/CVE-2022-30780-lighttpd-denial-of-serviceCVE-2022-30780 - lighttpd remote denial of servicePoC · poc_in_github
xiw1ll/CVE-2022-30780_CheckerLighttpd CVE-2022-30780 checkerPoC · poc_in_github

betroffene Produkte (4)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
lighttpd lighttpd= 1.4.56nvdUScpe:2.3:a:lighttpd:lighttpd:*:*:*:*:*:*:*:*
lighttpd lighttpd= 1.4.57nvdUScpe:2.3:a:lighttpd:lighttpd:*:*:*:*:*:*:*:*
lighttpd lighttpd= 1.4.58nvdUScpe:2.3:a:lighttpd:lighttpd:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2022-06-11geändert 2026-06-17

verwandt (254)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-0777US	medium6.5	63.5% (99th)	Exploit	2016-01-14
The resend_bytes function in roaming_common.c in the client in OpenSSH 5.x, 6.x, and 7.x before 7.1p2 allows remote servers to obtain sensitive information from process memory by r…
CVE-2017-7376US	critical9.8	23.2% (98th)	Exploit	2018-02-19
Buffer overflow in libxml2 allows remote attackers to execute arbitrary code by leveraging an incorrect limit for port values when handling redirects.
CVE-2022-30600US	critical9.8	4.97% (92nd)	Exploit	2022-05-18
A flaw was found in moodle where logic used to count failed login attempts could result in the account lockout threshold being bypassed.
CVE-2021-45960US	high8.8	4.67% (92nd)	Exploit	2022-01-01
In Expat (aka libexpat) before 2.4.3, a left shift by 29 (or more) places in the storeAtts function in xmlparse.c can lead to realloc misbehavior (e.g., allocating too few bytes, o…
CVE-2020-0022US	high8.8	6.05% (93rd)	Exploit	2020-02-13
In reassemble_and_dispatch of packet_fragmenter.cc, there is possible out of bounds write due to an incorrect bounds calculation. This could lead to remote code execution over Blue…

+249 weitere

Referenzen (15)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan