InfraGuard
ログイン 今すぐ試す 今すぐ購入

Static Web Server の脆弱性（CVE一覧）

4 CVE5.8 最大CVSS

既知の脆弱性

CVE タイトル 影響を受けるバージョン CVSS 悪用 EPSS 公開日
CVE-2026-75601 Static Web Server: Authentication bypass on /metrics endpoint when --basic-auth is enabled * 4.3 — 2026-08-27
CVE-2026-27480 Static Web Server: Timing-Based Username Enumeration in Basic Authentication * 5.3 — 2026-02-21
CVE-2025-67487 Static Web Server is vulnerable to symbolic link Path Traversal * 5.5 — 2025-12-09
CVE-2024-32966 Stored Cross-site Scripting in directory listings via file names in static-web-server * 5.8 — 2024-05-01
公式サイト ソースコード SolutionMarket の掲載ページ

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

ライブデモを試す 今すぐ購入

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。

データ：CVE List（CVE® Program）、NVD、CISA KEV、FIRST EPSS（EPSS については https://www.first.org/epss を参照）、endoflife.date。ソフトウェア一覧：awesome-selfhosted（CC BY-SA 3.0）。