Логотип exploitDog
bind:CVE-2022-31558
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2022-31558

Количество 2

Количество 2

nvd логотип

CVE-2022-31558

больше 3 лет назад

The tooxie/shiva-server repository through 0.10.0 on GitHub allows absolute path traversal because the Flask send_file function is used unsafely.

CVSS3: 9.3
EPSS: Низкий
github логотип

GHSA-qp72-96p2-g644

больше 3 лет назад

Tooxie Shiva 0.10.0 allows absolute path traversal because Flask send_file function used unsafely

CVSS3: 9.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2022-31558

The tooxie/shiva-server repository through 0.10.0 on GitHub allows absolute path traversal because the Flask send_file function is used unsafely.

CVSS3: 9.3
0%
Низкий
больше 3 лет назад
github логотип
GHSA-qp72-96p2-g644

Tooxie Shiva 0.10.0 allows absolute path traversal because Flask send_file function used unsafely

CVSS3: 9.3
0%
Низкий
больше 3 лет назад

Уязвимостей на страницу