Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5
CVE-2023-27476
- EPSS 0.12%
- Veröffentlicht 08.03.2023 00:15:08
- Zuletzt bearbeitet 21.11.2024 07:52:58
OWSLib is a Python package for client programming with Open Geospatial Consortium (OGC) web service interface standards, and their related content models. OWSLib's XML parser (which supports both `lxml` and `xml.etree`) does not disable entity resolu...
7.5
CVE-2021-39371
- EPSS 0.53%
- Veröffentlicht 23.08.2021 01:15:06
- Zuletzt bearbeitet 21.11.2024 06:19:26
An XML external entity (XXE) injection in PyWPS before 4.4.5 allows an attacker to view files on the application server filesystem by assigning a path to the entity. OWSLib 0.24.1 may also be affected.
1