Логотип exploitDog
bind:CVE-2019-20916
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2019-20916

Количество 46

Количество 46

ubuntu логотип

CVE-2019-20916

почти 5 лет назад

The pip package before 19.2 for Python allows Directory Traversal when a URL is given in an install command, because a Content-Disposition header can have ../ in a filename, as demonstrated by overwriting the /root/.ssh/authorized_keys file. This occurs in _download_http_url in _internal/download.py.

CVSS3: 7.5
EPSS: Низкий
redhat логотип

CVE-2019-20916

около 6 лет назад

The pip package before 19.2 for Python allows Directory Traversal when a URL is given in an install command, because a Content-Disposition header can have ../ in a filename, as demonstrated by overwriting the /root/.ssh/authorized_keys file. This occurs in _download_http_url in _internal/download.py.

CVSS3: 8
EPSS: Низкий
nvd логотип

CVE-2019-20916

почти 5 лет назад

The pip package before 19.2 for Python allows Directory Traversal when a URL is given in an install command, because a Content-Disposition header can have ../ in a filename, as demonstrated by overwriting the /root/.ssh/authorized_keys file. This occurs in _download_http_url in _internal/download.py.

CVSS3: 7.5
EPSS: Низкий
msrc логотип

CVE-2019-20916

больше 4 лет назад

CVSS3: 7.5
EPSS: Низкий
debian логотип

CVE-2019-20916

почти 5 лет назад

The pip package before 19.2 for Python allows Directory Traversal when ...

CVSS3: 7.5
EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2020:2211-1

больше 4 лет назад

Security update for python

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2020:2190-1

больше 4 лет назад

Security update for python3

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2020:2189-1

больше 4 лет назад

Security update for python

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2020:2185-1

больше 4 лет назад

Security update for python-setuptools

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2020:2184-1

больше 4 лет назад

Security update for python-pip

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2020:2169-1

больше 4 лет назад

Security update for python-pip

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2020:2152-1

больше 4 лет назад

Security update for python3

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2020:2143-1

больше 4 лет назад

Security update for python-setuptools

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2020:1613-1

больше 4 лет назад

Security update for python-pip

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2020:1598-1

больше 4 лет назад

Security update for python-pip

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:0516-2

больше 2 лет назад

Security update for python-pip

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:1454-1

около 3 лет назад

Security update for python-pip

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:0344-1

больше 4 лет назад

Security update for python3

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2020:3765-1

больше 4 лет назад

Security update for python

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2020:3737-1

больше 4 лет назад

Security update for python-pip, python-scripttest

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2019-20916

The pip package before 19.2 for Python allows Directory Traversal when a URL is given in an install command, because a Content-Disposition header can have ../ in a filename, as demonstrated by overwriting the /root/.ssh/authorized_keys file. This occurs in _download_http_url in _internal/download.py.

CVSS3: 7.5
1%
Низкий
почти 5 лет назад
redhat логотип
CVE-2019-20916

The pip package before 19.2 for Python allows Directory Traversal when a URL is given in an install command, because a Content-Disposition header can have ../ in a filename, as demonstrated by overwriting the /root/.ssh/authorized_keys file. This occurs in _download_http_url in _internal/download.py.

CVSS3: 8
1%
Низкий
около 6 лет назад
nvd логотип
CVE-2019-20916

The pip package before 19.2 for Python allows Directory Traversal when a URL is given in an install command, because a Content-Disposition header can have ../ in a filename, as demonstrated by overwriting the /root/.ssh/authorized_keys file. This occurs in _download_http_url in _internal/download.py.

CVSS3: 7.5
1%
Низкий
почти 5 лет назад
msrc логотип
CVSS3: 7.5
1%
Низкий
больше 4 лет назад
debian логотип
CVE-2019-20916

The pip package before 19.2 for Python allows Directory Traversal when ...

CVSS3: 7.5
1%
Низкий
почти 5 лет назад
suse-cvrf логотип
openSUSE-SU-2020:2211-1

Security update for python

1%
Низкий
больше 4 лет назад
suse-cvrf логотип
openSUSE-SU-2020:2190-1

Security update for python3

1%
Низкий
больше 4 лет назад
suse-cvrf логотип
openSUSE-SU-2020:2189-1

Security update for python

1%
Низкий
больше 4 лет назад
suse-cvrf логотип
openSUSE-SU-2020:2185-1

Security update for python-setuptools

1%
Низкий
больше 4 лет назад
suse-cvrf логотип
openSUSE-SU-2020:2184-1

Security update for python-pip

1%
Низкий
больше 4 лет назад
suse-cvrf логотип
openSUSE-SU-2020:2169-1

Security update for python-pip

1%
Низкий
больше 4 лет назад
suse-cvrf логотип
openSUSE-SU-2020:2152-1

Security update for python3

1%
Низкий
больше 4 лет назад
suse-cvrf логотип
openSUSE-SU-2020:2143-1

Security update for python-setuptools

1%
Низкий
больше 4 лет назад
suse-cvrf логотип
openSUSE-SU-2020:1613-1

Security update for python-pip

1%
Низкий
больше 4 лет назад
suse-cvrf логотип
openSUSE-SU-2020:1598-1

Security update for python-pip

1%
Низкий
больше 4 лет назад
suse-cvrf логотип
SUSE-SU-2023:0516-2

Security update for python-pip

1%
Низкий
больше 2 лет назад
suse-cvrf логотип
SUSE-SU-2022:1454-1

Security update for python-pip

1%
Низкий
около 3 лет назад
suse-cvrf логотип
SUSE-SU-2021:0344-1

Security update for python3

1%
Низкий
больше 4 лет назад
suse-cvrf логотип
SUSE-SU-2020:3765-1

Security update for python

1%
Низкий
больше 4 лет назад
suse-cvrf логотип
SUSE-SU-2020:3737-1

Security update for python-pip, python-scripttest

1%
Низкий
больше 4 лет назад

Уязвимостей на страницу