Asset Pipeline Project ≫ Asset-pipeline

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

7.5

CVE-2018-1000817

Exploit

EPSS 0.56%
Veröffentlicht 20.12.2018 15:29:00
Zuletzt bearbeitet 21.11.2024 03:40:25

Asset Pipeline Grails Plugin Asset-pipeline plugin version Prior to 2.14.1.1, 2.15.1 and 3.0.6 contains a Incorrect Access Control vulnerability in Applications deployed in Jetty that can result in Download .class files and any arbitrary file. This a...

7.5

CVE-2018-17605

EPSS 0.45%
Veröffentlicht 28.09.2018 09:29:01
Zuletzt bearbeitet 21.11.2024 03:54:41

An issue was discovered in the Asset Pipeline plugin before 3.0.4 for Grails. An attacker can perform directory traversal via a crafted request when a servlet-based application is executed in Jetty, because there is a classloader vulnerability that c...