Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-29134

Опубликовано: 15 мар. 2022
Источник: nvd
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

The avatar middleware in Gitea before 1.13.6 allows Directory Traversal via a crafted URL.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:gitea:gitea:*:*:*:*:*:*:*:*
Версия до 1.13.6 (исключая)

EPSS

Процентиль: 74%
0.01487
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

debian логотип

CVE-2021-29134

CVSS3: 5.3
debian
больше 4 лет назад

The avatar middleware in Gitea before 1.13.6 allows Directory Traversa ...

github логотип

GHSA-h3q4-vmw4-cpr5

CVSS3: 5.3
github
больше 4 лет назад

Path Traversal in Gitea

altlinux логотип

ALT-PU-2021-1612

CVSS3: 7.5
altlinux
больше 5 лет назад

ALT-PU-2021-1612: package `gitea` update to version 1.13.7-alt1

EPSS

Процентиль: 74%
0.01487
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22