CVE-2018-1299

CVE-2018-1299: falha em Apache Allura

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache Allura

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 3.0%
In Apache Allura before 1.8.0, unauthenticated attackers may retrieve arbitrary files through the Allura web application. Some webservers used with Allura, such as Nginx, Apache/mod_wsgi or paster may prevent the attack from succeeding. Others, such as gunicorn do not prevent it and leave Allura vulnerable.
Produtos afetados
Apache Software Foundation · Apache Allura
CVEs relacionadas — Apache Allura

No mesmo produto, das mais perigosas para as menos.

CVE-2023-46851—Apache Allura: sensitive information exposure via importEPSS 2.2%CVE-2018-1319—CVE-2018-1319EPSS 2.2%CVE-2026-73240CRITICALApache Allura: Git command injectionEPSS 1.0%CVE-2026-73237MEDIUMApache Allura: XSS in markdown pipelineEPSS 0.8%CVE-2026-73238MEDIUMApache Allura: XSS in code displayEPSS 0.8%CVE-2026-69223CRITICALApache Allura: Server-side request forgeryEPSS 0.8%