Vulnerabilidades conocidas
| CVE | Título | Versiones afectadas | CVSS | Explotada | EPSS | Publicación |
|---|---|---|---|---|---|---|
| CVE-2026-75601 | Static Web Server: Authentication bypass on /metrics endpoint when --basic-auth is enabled | * | 4.3 | — | 2026-08-27 | |
| CVE-2026-27480 | Static Web Server: Timing-Based Username Enumeration in Basic Authentication | * | 5.3 | — | 2026-02-21 | |
| CVE-2025-67487 | Static Web Server is vulnerable to symbolic link Path Traversal | * | 5.5 | — | 2025-12-09 | |
| CVE-2024-32966 | Stored Cross-site Scripting in directory listings via file names in static-web-server | * | 5.8 | — | 2024-05-01 |
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.
Datos: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (consulta EPSS en https://www.first.org/epss), endoflife.date. Lista de software: awesome-selfhosted (CC BY-SA 3.0).