Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-11082

Опубликовано: 10 мая 2019
Источник: nvd
CVSS3: 7.5
CVSS2: 6.4
EPSS Низкий

Описание

core/api/datasets/internal/actions/Explode.java in the Dataset API in DKPro Core through 1.10.0 allows Directory Traversal, resulting in the overwrite of local files with the contents of an archive.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:dkpro-core_project:dkpro-core:*:*:*:*:*:*:*:*
Версия до 1.10.0 (включая)

EPSS

Процентиль: 73%
0.00798
Низкий

7.5 High

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 7.5
github
около 6 лет назад

Path Traversal in DKPro Core

EPSS

Процентиль: 73%
0.00798
Низкий

7.5 High

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-22