CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-5529

HtmlUnit prior to 2.37.0 contains code execution vulnerabilities. HtmlUnit initializes Rhino engine improperly, hence a malicious JavScript code can execute arbitrary Java code on the application. Moreover, when embedded in Android application, Android-specific initialization of Rhino engine is done in an improper way, hence a malicious JavaScript code can execute arbitrary Java code on the application.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.016

EPSS Ranking 81.3%

CVSS Severity

CVSS v3 Score 8.1

CVSS v2 Score 6.8

References

Products affected by CVE-2020-5529

Apache » Camel » Version: N/A

cpe:2.3:a:apache:camel:-
Htmlunit » Htmlunit » Version: N/A

cpe:2.3:a:htmlunit:htmlunit:-
Htmlunit » Htmlunit » Version: 2.0

cpe:2.3:a:htmlunit:htmlunit:2.0
Htmlunit » Htmlunit » Version: 2.1

cpe:2.3:a:htmlunit:htmlunit:2.1
Htmlunit » Htmlunit » Version: 2.10

cpe:2.3:a:htmlunit:htmlunit:2.10
Htmlunit » Htmlunit » Version: 2.11

cpe:2.3:a:htmlunit:htmlunit:2.11
Htmlunit » Htmlunit » Version: 2.12

cpe:2.3:a:htmlunit:htmlunit:2.12
Htmlunit » Htmlunit » Version: 2.13

cpe:2.3:a:htmlunit:htmlunit:2.13
Htmlunit » Htmlunit » Version: 2.14

cpe:2.3:a:htmlunit:htmlunit:2.14
Htmlunit » Htmlunit » Version: 2.15

cpe:2.3:a:htmlunit:htmlunit:2.15
Htmlunit » Htmlunit » Version: 2.16

cpe:2.3:a:htmlunit:htmlunit:2.16
Htmlunit » Htmlunit » Version: 2.17

cpe:2.3:a:htmlunit:htmlunit:2.17
Htmlunit » Htmlunit » Version: 2.18

cpe:2.3:a:htmlunit:htmlunit:2.18
Htmlunit » Htmlunit » Version: 2.19

cpe:2.3:a:htmlunit:htmlunit:2.19
Htmlunit » Htmlunit » Version: 2.2

cpe:2.3:a:htmlunit:htmlunit:2.2
Htmlunit » Htmlunit » Version: 2.20

cpe:2.3:a:htmlunit:htmlunit:2.20
Htmlunit » Htmlunit » Version: 2.21

cpe:2.3:a:htmlunit:htmlunit:2.21
Htmlunit » Htmlunit » Version: 2.22

cpe:2.3:a:htmlunit:htmlunit:2.22
Htmlunit » Htmlunit » Version: 2.23

cpe:2.3:a:htmlunit:htmlunit:2.23
Htmlunit » Htmlunit » Version: 2.24

cpe:2.3:a:htmlunit:htmlunit:2.24
Htmlunit » Htmlunit » Version: 2.25

cpe:2.3:a:htmlunit:htmlunit:2.25
Htmlunit » Htmlunit » Version: 2.26

cpe:2.3:a:htmlunit:htmlunit:2.26
Htmlunit » Htmlunit » Version: 2.27

cpe:2.3:a:htmlunit:htmlunit:2.27
Htmlunit » Htmlunit » Version: 2.28

cpe:2.3:a:htmlunit:htmlunit:2.28
Htmlunit » Htmlunit » Version: 2.29

cpe:2.3:a:htmlunit:htmlunit:2.29
Htmlunit » Htmlunit » Version: 2.3

cpe:2.3:a:htmlunit:htmlunit:2.3
Htmlunit » Htmlunit » Version: 2.30

cpe:2.3:a:htmlunit:htmlunit:2.30
Htmlunit » Htmlunit » Version: 2.31

cpe:2.3:a:htmlunit:htmlunit:2.31
Htmlunit » Htmlunit » Version: 2.32

cpe:2.3:a:htmlunit:htmlunit:2.32
Htmlunit » Htmlunit » Version: 2.33

cpe:2.3:a:htmlunit:htmlunit:2.33
Htmlunit » Htmlunit » Version: 2.34.0

cpe:2.3:a:htmlunit:htmlunit:2.34.0
Htmlunit » Htmlunit » Version: 2.34.1

cpe:2.3:a:htmlunit:htmlunit:2.34.1
Htmlunit » Htmlunit » Version: 2.35.0

cpe:2.3:a:htmlunit:htmlunit:2.35.0
Htmlunit » Htmlunit » Version: 2.36.0

cpe:2.3:a:htmlunit:htmlunit:2.36.0
Htmlunit » Htmlunit » Version: 2.4

cpe:2.3:a:htmlunit:htmlunit:2.4
Htmlunit » Htmlunit » Version: 2.5

cpe:2.3:a:htmlunit:htmlunit:2.5
Htmlunit » Htmlunit » Version: 2.6

cpe:2.3:a:htmlunit:htmlunit:2.6
Htmlunit » Htmlunit » Version: 2.7

cpe:2.3:a:htmlunit:htmlunit:2.7
Htmlunit » Htmlunit » Version: 2.8

cpe:2.3:a:htmlunit:htmlunit:2.8
Htmlunit » Htmlunit » Version: 2.9

cpe:2.3:a:htmlunit:htmlunit:2.9
Canonical » Ubuntu Linux » Version: 16.04

cpe:2.3:o:canonical:ubuntu_linux:16.04
Debian » Debian Linux » Version: 9.0

cpe:2.3:o:debian:debian_linux:9.0

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-5529

Products

Pricing

Contact Us