Логотип exploitDog
bind:"CVE-2015-5174"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2015-5174"

Количество 12

Количество 12

ubuntu логотип

CVE-2015-5174

больше 9 лет назад

Directory traversal vulnerability in RequestUtil.java in Apache Tomcat 6.x before 6.0.45, 7.x before 7.0.65, and 8.x before 8.0.27 allows remote authenticated users to bypass intended SecurityManager restrictions and list a parent directory via a /.. (slash dot dot) in a pathname used by a web application in a getResource, getResourceAsStream, or getResourcePaths call, as demonstrated by the $CATALINA_BASE/webapps directory.

CVSS3: 4.3
EPSS: Низкий
redhat логотип

CVE-2015-5174

больше 9 лет назад

Directory traversal vulnerability in RequestUtil.java in Apache Tomcat 6.x before 6.0.45, 7.x before 7.0.65, and 8.x before 8.0.27 allows remote authenticated users to bypass intended SecurityManager restrictions and list a parent directory via a /.. (slash dot dot) in a pathname used by a web application in a getResource, getResourceAsStream, or getResourcePaths call, as demonstrated by the $CATALINA_BASE/webapps directory.

CVSS3: 4.3
EPSS: Низкий
nvd логотип

CVE-2015-5174

больше 9 лет назад

Directory traversal vulnerability in RequestUtil.java in Apache Tomcat 6.x before 6.0.45, 7.x before 7.0.65, and 8.x before 8.0.27 allows remote authenticated users to bypass intended SecurityManager restrictions and list a parent directory via a /.. (slash dot dot) in a pathname used by a web application in a getResource, getResourceAsStream, or getResourcePaths call, as demonstrated by the $CATALINA_BASE/webapps directory.

CVSS3: 4.3
EPSS: Низкий
debian логотип

CVE-2015-5174

больше 9 лет назад

Directory traversal vulnerability in RequestUtil.java in Apache Tomcat ...

CVSS3: 4.3
EPSS: Низкий
github логотип

GHSA-6qr6-x7jm-x2q6

около 3 лет назад

Improper Limitation of a Pathname to a Restricted Directory in Apache Tomcat

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2016-00541

больше 9 лет назад

Уязвимость сервера приложений Apache Tomcat, позволяющая нарушителю обойти ограничения проверки подлинности

CVSS2: 4
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2016:0839-1

около 9 лет назад

Security update for tomcat6

EPSS: Низкий
oracle-oval логотип

ELSA-2016-2045

больше 8 лет назад

ELSA-2016-2045: tomcat6 security and bug fix update (IMPORTANT)

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2016:0865-1

около 9 лет назад

Security update for tomcat

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2016:0822-1

больше 9 лет назад

Security update for tomcat

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2016:0769-1

больше 9 лет назад

Security update for tomcat

EPSS: Низкий
oracle-oval логотип

ELSA-2016-2599

больше 8 лет назад

ELSA-2016-2599: tomcat security, bug fix, and enhancement update (MODERATE)

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2015-5174

Directory traversal vulnerability in RequestUtil.java in Apache Tomcat 6.x before 6.0.45, 7.x before 7.0.65, and 8.x before 8.0.27 allows remote authenticated users to bypass intended SecurityManager restrictions and list a parent directory via a /.. (slash dot dot) in a pathname used by a web application in a getResource, getResourceAsStream, or getResourcePaths call, as demonstrated by the $CATALINA_BASE/webapps directory.

CVSS3: 4.3
1%
Низкий
больше 9 лет назад
redhat логотип
CVE-2015-5174

Directory traversal vulnerability in RequestUtil.java in Apache Tomcat 6.x before 6.0.45, 7.x before 7.0.65, and 8.x before 8.0.27 allows remote authenticated users to bypass intended SecurityManager restrictions and list a parent directory via a /.. (slash dot dot) in a pathname used by a web application in a getResource, getResourceAsStream, or getResourcePaths call, as demonstrated by the $CATALINA_BASE/webapps directory.

CVSS3: 4.3
1%
Низкий
больше 9 лет назад
nvd логотип
CVE-2015-5174

Directory traversal vulnerability in RequestUtil.java in Apache Tomcat 6.x before 6.0.45, 7.x before 7.0.65, and 8.x before 8.0.27 allows remote authenticated users to bypass intended SecurityManager restrictions and list a parent directory via a /.. (slash dot dot) in a pathname used by a web application in a getResource, getResourceAsStream, or getResourcePaths call, as demonstrated by the $CATALINA_BASE/webapps directory.

CVSS3: 4.3
1%
Низкий
больше 9 лет назад
debian логотип
CVE-2015-5174

Directory traversal vulnerability in RequestUtil.java in Apache Tomcat ...

CVSS3: 4.3
1%
Низкий
больше 9 лет назад
github логотип
GHSA-6qr6-x7jm-x2q6

Improper Limitation of a Pathname to a Restricted Directory in Apache Tomcat

CVSS3: 4.3
1%
Низкий
около 3 лет назад
fstec логотип
BDU:2016-00541

Уязвимость сервера приложений Apache Tomcat, позволяющая нарушителю обойти ограничения проверки подлинности

CVSS2: 4
1%
Низкий
больше 9 лет назад
suse-cvrf логотип
SUSE-SU-2016:0839-1

Security update for tomcat6

около 9 лет назад
oracle-oval логотип
ELSA-2016-2045

ELSA-2016-2045: tomcat6 security and bug fix update (IMPORTANT)

больше 8 лет назад
suse-cvrf логотип
openSUSE-SU-2016:0865-1

Security update for tomcat

около 9 лет назад
suse-cvrf логотип
SUSE-SU-2016:0822-1

Security update for tomcat

больше 9 лет назад
suse-cvrf логотип
SUSE-SU-2016:0769-1

Security update for tomcat

больше 9 лет назад
oracle-oval логотип
ELSA-2016-2599

ELSA-2016-2599: tomcat security, bug fix, and enhancement update (MODERATE)

больше 8 лет назад

Уязвимостей на страницу