CVE-2018-19859: OpenRefine Directory Traversal – CVSS 6.5 · Watchpost

← 脆弱性一覧

OpenRefine Directory Traversal

中 6.5CVE-2018-19859 · GHSA-f6fv-fjg8-4m6w · 05/12/2018 公開 · 17/06/2026 更新

要点

CVE-2018-19859 は org.openrefine:main, openrefine (openrefine) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 84.3% より高い）。
対処：3.2-beta 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.openrefine:main Maven	`< 3.2-beta`	`3.2-beta`
openrefine openrefine	`= 1.0= 1.0.1= 1.0.2= 1.0.3= 1.0.5= 1.0.6= 1.0.7= 1.1= 2.0= 2.1= 2.5= 2.6= 2.7= 2.8= 3.0= 3.1`	修正版なし

概要

OpenRefine before 3.2 beta allows directory traversal via a relative pathname in a ZIP archive.

NVD の説明

OpenRefine before 3.2 beta allows directory traversal via a relative pathname in a ZIP archive.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-19859 · ADVISORY
OpenRefine/OpenRefine · WEB
OpenRefine/OpenRefine#1901 · WEB
OpenRefine/OpenRefine commit e243e73 · WEB
OpenRefine/OpenRefine · PACKAGE

org.openrefine:main のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン