CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2019-17598
https://notcve.org/view.php?id=CVE-2019-17598
An issue was discovered in Lightbend Play Framework 2.5.x through 2.6.23. When configured to make requests using an authenticated HTTP proxy, play-ws may sometimes, typically under high load, when connecting to a target host using https, expose the proxy credentials to the target host. Se descubrió un problema en Lightbend Play Framework versiones 2.5.x hasta la versión 2.6.23. Cuando es configurado para realizar peticiones utilizando un proxy HTTP autenticado, play-ws puede algunas veces, generalmente bajo una carga alta, cuando se conecta a un host de destino usando https, exponer las credenciales del proxy al host de destino. • https://www.playframework.com/security/vulnerability https://www.playframework.com/security/vulnerability/CVE-2019-17598-PlayWSHttpConnectAuthorizationHeaders • CWE-326: Inadequate Encryption Strength •
CVSS: 7.5EPSS: 3%CPEs: 2EXPL: 1CVE-2018-13864
https://notcve.org/view.php?id=CVE-2018-13864
A directory traversal vulnerability has been found in the Assets controller in Play Framework 2.6.12 through 2.6.15 (fixed in 2.6.16) when running on Windows. It allows a remote attacker to download arbitrary files from the target server via specially crafted HTTP requests. Se ha encontrado una vulnerabilidad de salto de directorio en el controlador Assets en Play Framework desde la versión 2.6.12 hasta la 2.6.15 (solucionado en la 2.6.16) al ejecutarse en Windows. Permite que un atacante remoto descargue archivos arbitrarios desde el servidor objetivo mediante peticiones HTTP especialmente manipuladas. • https://github.com/tafamace/CVE-2018-13864 https://www.playframework.com/security/vulnerability/CVE-2018-13864-PathTraversal • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •