Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-3785

Опубликовано: 17 авг. 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

A command injection in git-dummy-commit v1.3.0 allows os level commands to be executed due to an unescaped parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:git-dummy-commit_project:git-dummy-commit:1.3.0:*:*:*:*:node.js:*:*

EPSS

Процентиль: 85%
0.02402
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78
CWE-78

Связанные уязвимости

github логотип

GHSA-h3c2-x77c-7pvr

CVSS3: 9.8
github
больше 7 лет назад

Command Injection in git-dummy-commit

EPSS

Процентиль: 85%
0.02402
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78
CWE-78