CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2018-17567

Jekyll through 3.6.2, 3.7.x through 3.7.3, and 3.8.x through 3.8.3 allows attackers to access arbitrary files by specifying a symlink in the "include" key in the "_config.yml" file.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.005

EPSS Ranking 65.1%

CVSS Severity

CVSS v3 Score 7.5

CVSS v2 Score 5.0

References

Products affected by CVE-2018-17567

Jekyllrb » Jekyll » Version: 0.1.0

cpe:2.3:a:jekyllrb:jekyll:0.1.0
Jekyllrb » Jekyll » Version: 0.1.1

cpe:2.3:a:jekyllrb:jekyll:0.1.1
Jekyllrb » Jekyll » Version: 0.1.2

cpe:2.3:a:jekyllrb:jekyll:0.1.2
Jekyllrb » Jekyll » Version: 0.1.3

cpe:2.3:a:jekyllrb:jekyll:0.1.3
Jekyllrb » Jekyll » Version: 0.1.4

cpe:2.3:a:jekyllrb:jekyll:0.1.4
Jekyllrb » Jekyll » Version: 0.1.5

cpe:2.3:a:jekyllrb:jekyll:0.1.5
Jekyllrb » Jekyll » Version: 0.1.6

cpe:2.3:a:jekyllrb:jekyll:0.1.6
Jekyllrb » Jekyll » Version: 0.10.0

cpe:2.3:a:jekyllrb:jekyll:0.10.0
Jekyllrb » Jekyll » Version: 0.11.0

cpe:2.3:a:jekyllrb:jekyll:0.11.0
Jekyllrb » Jekyll » Version: 0.11.1

cpe:2.3:a:jekyllrb:jekyll:0.11.1
Jekyllrb » Jekyll » Version: 0.11.2

cpe:2.3:a:jekyllrb:jekyll:0.11.2
Jekyllrb » Jekyll » Version: 0.12.0

cpe:2.3:a:jekyllrb:jekyll:0.12.0
Jekyllrb » Jekyll » Version: 0.12.1

cpe:2.3:a:jekyllrb:jekyll:0.12.1
Jekyllrb » Jekyll » Version: 0.2.0

cpe:2.3:a:jekyllrb:jekyll:0.2.0
Jekyllrb » Jekyll » Version: 0.2.1

cpe:2.3:a:jekyllrb:jekyll:0.2.1
Jekyllrb » Jekyll » Version: 0.3.0

cpe:2.3:a:jekyllrb:jekyll:0.3.0
Jekyllrb » Jekyll » Version: 0.4.0

cpe:2.3:a:jekyllrb:jekyll:0.4.0
Jekyllrb » Jekyll » Version: 0.4.1

cpe:2.3:a:jekyllrb:jekyll:0.4.1
Jekyllrb » Jekyll » Version: 0.4.4

cpe:2.3:a:jekyllrb:jekyll:0.4.4
Jekyllrb » Jekyll » Version: 0.4.5

cpe:2.3:a:jekyllrb:jekyll:0.4.5
Jekyllrb » Jekyll » Version: 0.5.0

cpe:2.3:a:jekyllrb:jekyll:0.5.0
Jekyllrb » Jekyll » Version: 0.5.1

cpe:2.3:a:jekyllrb:jekyll:0.5.1
Jekyllrb » Jekyll » Version: 0.5.2

cpe:2.3:a:jekyllrb:jekyll:0.5.2
Jekyllrb » Jekyll » Version: 0.5.4

cpe:2.3:a:jekyllrb:jekyll:0.5.4
Jekyllrb » Jekyll » Version: 0.5.5

cpe:2.3:a:jekyllrb:jekyll:0.5.5
Jekyllrb » Jekyll » Version: 0.5.6

cpe:2.3:a:jekyllrb:jekyll:0.5.6
Jekyllrb » Jekyll » Version: 0.5.7

cpe:2.3:a:jekyllrb:jekyll:0.5.7
Jekyllrb » Jekyll » Version: 0.6.0

cpe:2.3:a:jekyllrb:jekyll:0.6.0
Jekyllrb » Jekyll » Version: 0.6.1

cpe:2.3:a:jekyllrb:jekyll:0.6.1
Jekyllrb » Jekyll » Version: 0.6.2

cpe:2.3:a:jekyllrb:jekyll:0.6.2
Jekyllrb » Jekyll » Version: 0.7.0

cpe:2.3:a:jekyllrb:jekyll:0.7.0
Jekyllrb » Jekyll » Version: 0.8.0

cpe:2.3:a:jekyllrb:jekyll:0.8.0
Jekyllrb » Jekyll » Version: 0.9.0

cpe:2.3:a:jekyllrb:jekyll:0.9.0
Jekyllrb » Jekyll » Version: 1.0.0

cpe:2.3:a:jekyllrb:jekyll:1.0.0
Jekyllrb » Jekyll » Version: 1.0.1

cpe:2.3:a:jekyllrb:jekyll:1.0.1
Jekyllrb » Jekyll » Version: 1.0.2

cpe:2.3:a:jekyllrb:jekyll:1.0.2
Jekyllrb » Jekyll » Version: 1.0.3

cpe:2.3:a:jekyllrb:jekyll:1.0.3
Jekyllrb » Jekyll » Version: 1.0.4

cpe:2.3:a:jekyllrb:jekyll:1.0.4
Jekyllrb » Jekyll » Version: 1.1.0

cpe:2.3:a:jekyllrb:jekyll:1.1.0
Jekyllrb » Jekyll » Version: 1.1.1

cpe:2.3:a:jekyllrb:jekyll:1.1.1
Jekyllrb » Jekyll » Version: 1.1.2

cpe:2.3:a:jekyllrb:jekyll:1.1.2
Jekyllrb » Jekyll » Version: 1.2.0

cpe:2.3:a:jekyllrb:jekyll:1.2.0
Jekyllrb » Jekyll » Version: 1.2.1

cpe:2.3:a:jekyllrb:jekyll:1.2.1
Jekyllrb » Jekyll » Version: 1.3.0

cpe:2.3:a:jekyllrb:jekyll:1.3.0
Jekyllrb » Jekyll » Version: 1.3.1

cpe:2.3:a:jekyllrb:jekyll:1.3.1
Jekyllrb » Jekyll » Version: 1.4.0

cpe:2.3:a:jekyllrb:jekyll:1.4.0
Jekyllrb » Jekyll » Version: 1.4.1

cpe:2.3:a:jekyllrb:jekyll:1.4.1
Jekyllrb » Jekyll » Version: 1.4.2

cpe:2.3:a:jekyllrb:jekyll:1.4.2
Jekyllrb » Jekyll » Version: 1.4.3

cpe:2.3:a:jekyllrb:jekyll:1.4.3
Jekyllrb » Jekyll » Version: 1.5.0

cpe:2.3:a:jekyllrb:jekyll:1.5.0
Jekyllrb » Jekyll » Version: 1.5.1

cpe:2.3:a:jekyllrb:jekyll:1.5.1
Jekyllrb » Jekyll » Version: 2.0.0

cpe:2.3:a:jekyllrb:jekyll:2.0.0
Jekyllrb » Jekyll » Version: 2.0.1

cpe:2.3:a:jekyllrb:jekyll:2.0.1
Jekyllrb » Jekyll » Version: 2.0.2

cpe:2.3:a:jekyllrb:jekyll:2.0.2
Jekyllrb » Jekyll » Version: 2.0.3

cpe:2.3:a:jekyllrb:jekyll:2.0.3
Jekyllrb » Jekyll » Version: 2.1.0

cpe:2.3:a:jekyllrb:jekyll:2.1.0
Jekyllrb » Jekyll » Version: 2.1.1

cpe:2.3:a:jekyllrb:jekyll:2.1.1
Jekyllrb » Jekyll » Version: 2.2.0

cpe:2.3:a:jekyllrb:jekyll:2.2.0
Jekyllrb » Jekyll » Version: 2.3.0

cpe:2.3:a:jekyllrb:jekyll:2.3.0
Jekyllrb » Jekyll » Version: 2.4.0

cpe:2.3:a:jekyllrb:jekyll:2.4.0
Jekyllrb » Jekyll » Version: 2.5.0

cpe:2.3:a:jekyllrb:jekyll:2.5.0
Jekyllrb » Jekyll » Version: 2.5.1

cpe:2.3:a:jekyllrb:jekyll:2.5.1
Jekyllrb » Jekyll » Version: 2.5.2

cpe:2.3:a:jekyllrb:jekyll:2.5.2
Jekyllrb » Jekyll » Version: 2.5.3

cpe:2.3:a:jekyllrb:jekyll:2.5.3
Jekyllrb » Jekyll » Version: 3.0.0

cpe:2.3:a:jekyllrb:jekyll:3.0.0
Jekyllrb » Jekyll » Version: 3.0.1

cpe:2.3:a:jekyllrb:jekyll:3.0.1
Jekyllrb » Jekyll » Version: 3.0.2

cpe:2.3:a:jekyllrb:jekyll:3.0.2
Jekyllrb » Jekyll » Version: 3.0.3

cpe:2.3:a:jekyllrb:jekyll:3.0.3
Jekyllrb » Jekyll » Version: 3.0.4

cpe:2.3:a:jekyllrb:jekyll:3.0.4
Jekyllrb » Jekyll » Version: 3.0.5

cpe:2.3:a:jekyllrb:jekyll:3.0.5
Jekyllrb » Jekyll » Version: 3.1.0

cpe:2.3:a:jekyllrb:jekyll:3.1.0
Jekyllrb » Jekyll » Version: 3.1.1

cpe:2.3:a:jekyllrb:jekyll:3.1.1
Jekyllrb » Jekyll » Version: 3.1.2

cpe:2.3:a:jekyllrb:jekyll:3.1.2
Jekyllrb » Jekyll » Version: 3.1.3

cpe:2.3:a:jekyllrb:jekyll:3.1.3
Jekyllrb » Jekyll » Version: 3.1.4

cpe:2.3:a:jekyllrb:jekyll:3.1.4
Jekyllrb » Jekyll » Version: 3.1.5

cpe:2.3:a:jekyllrb:jekyll:3.1.5
Jekyllrb » Jekyll » Version: 3.1.6

cpe:2.3:a:jekyllrb:jekyll:3.1.6
Jekyllrb » Jekyll » Version: 3.2.0

cpe:2.3:a:jekyllrb:jekyll:3.2.0
Jekyllrb » Jekyll » Version: 3.2.1

cpe:2.3:a:jekyllrb:jekyll:3.2.1
Jekyllrb » Jekyll » Version: 3.3.0

cpe:2.3:a:jekyllrb:jekyll:3.3.0
Jekyllrb » Jekyll » Version: 3.3.1

cpe:2.3:a:jekyllrb:jekyll:3.3.1
Jekyllrb » Jekyll » Version: 3.4.0

cpe:2.3:a:jekyllrb:jekyll:3.4.0
Jekyllrb » Jekyll » Version: 3.4.1

cpe:2.3:a:jekyllrb:jekyll:3.4.1
Jekyllrb » Jekyll » Version: 3.4.2

cpe:2.3:a:jekyllrb:jekyll:3.4.2
Jekyllrb » Jekyll » Version: 3.4.3

cpe:2.3:a:jekyllrb:jekyll:3.4.3
Jekyllrb » Jekyll » Version: 3.4.4

cpe:2.3:a:jekyllrb:jekyll:3.4.4
Jekyllrb » Jekyll » Version: 3.4.5

cpe:2.3:a:jekyllrb:jekyll:3.4.5
Jekyllrb » Jekyll » Version: 3.5.0

cpe:2.3:a:jekyllrb:jekyll:3.5.0
Jekyllrb » Jekyll » Version: 3.5.1

cpe:2.3:a:jekyllrb:jekyll:3.5.1
Jekyllrb » Jekyll » Version: 3.5.2

cpe:2.3:a:jekyllrb:jekyll:3.5.2
Jekyllrb » Jekyll » Version: 3.6.0

cpe:2.3:a:jekyllrb:jekyll:3.6.0
Jekyllrb » Jekyll » Version: 3.6.1

cpe:2.3:a:jekyllrb:jekyll:3.6.1
Jekyllrb » Jekyll » Version: 3.6.2

cpe:2.3:a:jekyllrb:jekyll:3.6.2
Jekyllrb » Jekyll » Version: 3.7.0

cpe:2.3:a:jekyllrb:jekyll:3.7.0
Jekyllrb » Jekyll » Version: 3.7.2

cpe:2.3:a:jekyllrb:jekyll:3.7.2
Jekyllrb » Jekyll » Version: 3.7.3

cpe:2.3:a:jekyllrb:jekyll:3.7.3
Jekyllrb » Jekyll » Version: 3.8.0

cpe:2.3:a:jekyllrb:jekyll:3.8.0
Jekyllrb » Jekyll » Version: 3.8.1

cpe:2.3:a:jekyllrb:jekyll:3.8.1
Jekyllrb » Jekyll » Version: 3.8.2

cpe:2.3:a:jekyllrb:jekyll:3.8.2
Jekyllrb » Jekyll » Version: 3.8.3

cpe:2.3:a:jekyllrb:jekyll:3.8.3

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2018-17567

Products

Pricing

Contact Us