Логотип exploitDog
bind:CVE-2020-11988
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2020-11988

Количество 7

Количество 7

ubuntu логотип

CVE-2020-11988

почти 5 лет назад

Apache XmlGraphics Commons 2.4 and earlier is vulnerable to server-side request forgery, caused by improper input validation by the XMPParser. By using a specially-crafted argument, an attacker could exploit this vulnerability to cause the underlying server to make arbitrary GET requests. Users should upgrade to 2.6 or later.

CVSS3: 8.2
EPSS: Низкий
redhat логотип

CVE-2020-11988

почти 5 лет назад

Apache XmlGraphics Commons 2.4 and earlier is vulnerable to server-side request forgery, caused by improper input validation by the XMPParser. By using a specially-crafted argument, an attacker could exploit this vulnerability to cause the underlying server to make arbitrary GET requests. Users should upgrade to 2.6 or later.

CVSS3: 8.2
EPSS: Низкий
nvd логотип

CVE-2020-11988

почти 5 лет назад

Apache XmlGraphics Commons 2.4 and earlier is vulnerable to server-side request forgery, caused by improper input validation by the XMPParser. By using a specially-crafted argument, an attacker could exploit this vulnerability to cause the underlying server to make arbitrary GET requests. Users should upgrade to 2.6 or later.

CVSS3: 8.2
EPSS: Низкий
debian логотип

CVE-2020-11988

почти 5 лет назад

Apache XmlGraphics Commons 2.4 and earlier is vulnerable to server-sid ...

CVSS3: 8.2
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:3550-1

больше 3 лет назад

Security update for xmlgraphics-commons

EPSS: Низкий
github логотип

GHSA-fmj2-7wx8-qj4v

около 4 лет назад

Server-side request forgery (SSRF) in Apache XmlGraphics Commons

CVSS3: 8.2
EPSS: Низкий
fstec логотип

BDU:2022-00276

почти 5 лет назад

Уязвимость программного обеспечения для преобразования XML форматов xmlgraphics-commons, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

CVSS3: 8.2
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2020-11988

Apache XmlGraphics Commons 2.4 and earlier is vulnerable to server-side request forgery, caused by improper input validation by the XMPParser. By using a specially-crafted argument, an attacker could exploit this vulnerability to cause the underlying server to make arbitrary GET requests. Users should upgrade to 2.6 or later.

CVSS3: 8.2
0%
Низкий
почти 5 лет назад
redhat логотип
CVE-2020-11988

Apache XmlGraphics Commons 2.4 and earlier is vulnerable to server-side request forgery, caused by improper input validation by the XMPParser. By using a specially-crafted argument, an attacker could exploit this vulnerability to cause the underlying server to make arbitrary GET requests. Users should upgrade to 2.6 or later.

CVSS3: 8.2
0%
Низкий
почти 5 лет назад
nvd логотип
CVE-2020-11988

Apache XmlGraphics Commons 2.4 and earlier is vulnerable to server-side request forgery, caused by improper input validation by the XMPParser. By using a specially-crafted argument, an attacker could exploit this vulnerability to cause the underlying server to make arbitrary GET requests. Users should upgrade to 2.6 or later.

CVSS3: 8.2
0%
Низкий
почти 5 лет назад
debian логотип
CVE-2020-11988

Apache XmlGraphics Commons 2.4 and earlier is vulnerable to server-sid ...

CVSS3: 8.2
0%
Низкий
почти 5 лет назад
suse-cvrf логотип
SUSE-SU-2022:3550-1

Security update for xmlgraphics-commons

0%
Низкий
больше 3 лет назад
github логотип
GHSA-fmj2-7wx8-qj4v

Server-side request forgery (SSRF) in Apache XmlGraphics Commons

CVSS3: 8.2
0%
Низкий
около 4 лет назад
fstec логотип
BDU:2022-00276

Уязвимость программного обеспечения для преобразования XML форматов xmlgraphics-commons, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

CVSS3: 8.2
0%
Низкий
почти 5 лет назад

Уязвимостей на страницу