CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-9948

urllib in Python 2.x through 2.7.16 supports the local_file: scheme, which makes it easier for remote attackers to bypass protection mechanisms that blacklist file: URIs, as demonstrated by triggering a urllib.urlopen('local_file:///etc/passwd') call.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.009

EPSS Ranking 75.5%

CVSS Severity

CVSS v3 Score 9.1

CVSS v2 Score 6.4

References

Products affected by CVE-2019-9948

Python » Python » Version: 2.0

cpe:2.3:a:python:python:2.0
Python » Python » Version: 2.0.1

cpe:2.3:a:python:python:2.0.1
Python » Python » Version: 2.1

cpe:2.3:a:python:python:2.1
Python » Python » Version: 2.1.1

cpe:2.3:a:python:python:2.1.1
Python » Python » Version: 2.1.2

cpe:2.3:a:python:python:2.1.2
Python » Python » Version: 2.1.3

cpe:2.3:a:python:python:2.1.3
Python » Python » Version: 2.2

cpe:2.3:a:python:python:2.2
Python » Python » Version: 2.2.0

cpe:2.3:a:python:python:2.2.0
Python » Python » Version: 2.2.1

cpe:2.3:a:python:python:2.2.1
Python » Python » Version: 2.2.2

cpe:2.3:a:python:python:2.2.2
Python » Python » Version: 2.2.3

cpe:2.3:a:python:python:2.2.3
Python » Python » Version: 2.3

cpe:2.3:a:python:python:2.3
Python » Python » Version: 2.3.0

cpe:2.3:a:python:python:2.3.0
Python » Python » Version: 2.3.1

cpe:2.3:a:python:python:2.3.1
Python » Python » Version: 2.3.2

cpe:2.3:a:python:python:2.3.2
Python » Python » Version: 2.3.3

cpe:2.3:a:python:python:2.3.3
Python » Python » Version: 2.3.4

cpe:2.3:a:python:python:2.3.4
Python » Python » Version: 2.3.5

cpe:2.3:a:python:python:2.3.5
Python » Python » Version: 2.3.6

cpe:2.3:a:python:python:2.3.6
Python » Python » Version: 2.3.7

cpe:2.3:a:python:python:2.3.7
Python » Python » Version: 2.4

cpe:2.3:a:python:python:2.4
Python » Python » Version: 2.4.0

cpe:2.3:a:python:python:2.4.0
Python » Python » Version: 2.4.1

cpe:2.3:a:python:python:2.4.1
Python » Python » Version: 2.4.2

cpe:2.3:a:python:python:2.4.2
Python » Python » Version: 2.4.3

cpe:2.3:a:python:python:2.4.3
Python » Python » Version: 2.4.4

cpe:2.3:a:python:python:2.4.4
Python » Python » Version: 2.4.5

cpe:2.3:a:python:python:2.4.5
Python » Python » Version: 2.4.6

cpe:2.3:a:python:python:2.4.6
Python » Python » Version: 2.5

cpe:2.3:a:python:python:2.5
Python » Python » Version: 2.5.0

cpe:2.3:a:python:python:2.5.0
Python » Python » Version: 2.5.1

cpe:2.3:a:python:python:2.5.1
Python » Python » Version: 2.5.150

cpe:2.3:a:python:python:2.5.150
Python » Python » Version: 2.5.2

cpe:2.3:a:python:python:2.5.2
Python » Python » Version: 2.5.3

cpe:2.3:a:python:python:2.5.3
Python » Python » Version: 2.5.4

cpe:2.3:a:python:python:2.5.4
Python » Python » Version: 2.5.5

cpe:2.3:a:python:python:2.5.5
Python » Python » Version: 2.5.6

cpe:2.3:a:python:python:2.5.6
Python » Python » Version: 2.6

cpe:2.3:a:python:python:2.6
Python » Python » Version: 2.6.0

cpe:2.3:a:python:python:2.6.0
Python » Python » Version: 2.6.1

cpe:2.3:a:python:python:2.6.1
Python » Python » Version: 2.6.2

cpe:2.3:a:python:python:2.6.2
Python » Python » Version: 2.6.2150

cpe:2.3:a:python:python:2.6.2150
Python » Python » Version: 2.6.3

cpe:2.3:a:python:python:2.6.3
Python » Python » Version: 2.6.4

cpe:2.3:a:python:python:2.6.4
Python » Python » Version: 2.6.5

cpe:2.3:a:python:python:2.6.5
Python » Python » Version: 2.6.6

cpe:2.3:a:python:python:2.6.6
Python » Python » Version: 2.6.6150

cpe:2.3:a:python:python:2.6.6150
Python » Python » Version: 2.6.7

cpe:2.3:a:python:python:2.6.7
Python » Python » Version: 2.6.8

cpe:2.3:a:python:python:2.6.8
Python » Python » Version: 2.6.9

cpe:2.3:a:python:python:2.6.9
Python » Python » Version: 2.7

cpe:2.3:a:python:python:2.7
Python » Python » Version: 2.7.0

cpe:2.3:a:python:python:2.7.0
Python » Python » Version: 2.7.1

cpe:2.3:a:python:python:2.7.1
Python » Python » Version: 2.7.10

cpe:2.3:a:python:python:2.7.10
Python » Python » Version: 2.7.11

cpe:2.3:a:python:python:2.7.11
Python » Python » Version: 2.7.12

cpe:2.3:a:python:python:2.7.12
Python » Python » Version: 2.7.13

cpe:2.3:a:python:python:2.7.13
Python » Python » Version: 2.7.14

cpe:2.3:a:python:python:2.7.14
Python » Python » Version: 2.7.15

cpe:2.3:a:python:python:2.7.15
Python » Python » Version: 2.7.16

cpe:2.3:a:python:python:2.7.16
Python » Python » Version: 2.7.2

cpe:2.3:a:python:python:2.7.2
Python » Python » Version: 2.7.3

cpe:2.3:a:python:python:2.7.3
Python » Python » Version: 2.7.4

cpe:2.3:a:python:python:2.7.4
Python » Python » Version: 2.7.5

cpe:2.3:a:python:python:2.7.5
Python » Python » Version: 2.7.6

cpe:2.3:a:python:python:2.7.6
Python » Python » Version: 2.7.7

cpe:2.3:a:python:python:2.7.7
Python » Python » Version: 2.7.8

cpe:2.3:a:python:python:2.7.8
Python » Python » Version: 2.7.9

cpe:2.3:a:python:python:2.7.9
Python » Python » Version: 3.5.0

cpe:2.3:a:python:python:3.5.0
Python » Python » Version: 3.5.1

cpe:2.3:a:python:python:3.5.1
Python » Python » Version: 3.5.2

cpe:2.3:a:python:python:3.5.2
Python » Python » Version: 3.5.3

cpe:2.3:a:python:python:3.5.3
Python » Python » Version: 3.5.4

cpe:2.3:a:python:python:3.5.4
Python » Python » Version: 3.5.5

cpe:2.3:a:python:python:3.5.5
Python » Python » Version: 3.5.6

cpe:2.3:a:python:python:3.5.6
Python » Python » Version: 3.5.7

cpe:2.3:a:python:python:3.5.7
Python » Python » Version: 3.6.0

cpe:2.3:a:python:python:3.6.0
Python » Python » Version: 3.6.1

cpe:2.3:a:python:python:3.6.1
Python » Python » Version: 3.6.2

cpe:2.3:a:python:python:3.6.2
Python » Python » Version: 3.6.3

cpe:2.3:a:python:python:3.6.3
Python » Python » Version: 3.6.4

cpe:2.3:a:python:python:3.6.4
Python » Python » Version: 3.6.5

cpe:2.3:a:python:python:3.6.5
Python » Python » Version: 3.6.6

cpe:2.3:a:python:python:3.6.6
Python » Python » Version: 3.6.7

cpe:2.3:a:python:python:3.6.7
Python » Python » Version: 3.6.8

cpe:2.3:a:python:python:3.6.8
Python » Python » Version: 3.7.0

cpe:2.3:a:python:python:3.7.0
Python » Python » Version: 3.7.1

cpe:2.3:a:python:python:3.7.1
Python » Python » Version: 3.7.2

cpe:2.3:a:python:python:3.7.2
Python » Python » Version: 3.7.3

cpe:2.3:a:python:python:3.7.3
Canonical » Ubuntu Linux » Version: 12.04

cpe:2.3:o:canonical:ubuntu_linux:12.04
Canonical » Ubuntu Linux » Version: 14.04

cpe:2.3:o:canonical:ubuntu_linux:14.04
Canonical » Ubuntu Linux » Version: 16.04

cpe:2.3:o:canonical:ubuntu_linux:16.04
Canonical » Ubuntu Linux » Version: 18.04

cpe:2.3:o:canonical:ubuntu_linux:18.04
Canonical » Ubuntu Linux » Version: 19.04

cpe:2.3:o:canonical:ubuntu_linux:19.04
Debian » Debian Linux » Version: 8.0

cpe:2.3:o:debian:debian_linux:8.0
Debian » Debian Linux » Version: 9.0

cpe:2.3:o:debian:debian_linux:9.0
Fedoraproject » Fedora » Version: 29

cpe:2.3:o:fedoraproject:fedora:29
Fedoraproject » Fedora » Version: 30

cpe:2.3:o:fedoraproject:fedora:30
Opensuse » Leap » Version: 15.0

cpe:2.3:o:opensuse:leap:15.0
Opensuse » Leap » Version: 42.3

cpe:2.3:o:opensuse:leap:42.3
Redhat » Enterprise Linux Desktop » Version: 7.0

cpe:2.3:o:redhat:enterprise_linux_desktop:7.0
Redhat » Enterprise Linux Desktop » Version: 8.0

cpe:2.3:o:redhat:enterprise_linux_desktop:8.0
Redhat » Enterprise Linux Eus » Version: 8.1

cpe:2.3:o:redhat:enterprise_linux_eus:8.1
Redhat » Enterprise Linux Eus » Version: 8.2

cpe:2.3:o:redhat:enterprise_linux_eus:8.2
Redhat » Enterprise Linux Eus » Version: 8.4

cpe:2.3:o:redhat:enterprise_linux_eus:8.4
Redhat » Enterprise Linux Eus » Version: 8.6

cpe:2.3:o:redhat:enterprise_linux_eus:8.6
Redhat » Enterprise Linux Server » Version: 7.0

cpe:2.3:o:redhat:enterprise_linux_server:7.0
Redhat » Enterprise Linux Server » Version: 8.0

cpe:2.3:o:redhat:enterprise_linux_server:8.0
Redhat » Enterprise Linux Server Eus » Version: 8.4

cpe:2.3:o:redhat:enterprise_linux_server_eus:8.4
Redhat » Enterprise Linux Tus » Version: 8.2

cpe:2.3:o:redhat:enterprise_linux_tus:8.2
Redhat » Enterprise Linux Tus » Version: 8.4

cpe:2.3:o:redhat:enterprise_linux_tus:8.4
Redhat » Enterprise Linux Tus » Version: 8.6

cpe:2.3:o:redhat:enterprise_linux_tus:8.6
Redhat » Enterprise Linux Workstation » Version: 7.0

cpe:2.3:o:redhat:enterprise_linux_workstation:7.0
Redhat » Enterprise Linux Workstation » Version: 8.0

cpe:2.3:o:redhat:enterprise_linux_workstation:8.0

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-9948

Products

Pricing

Contact Us