^pkg:maven/com\.github\.dhorions/boxable@.*$ CVE-2016-2175 ^pkg:maven/com\.github\.dhorions/boxable@.*$ CVE-2018-8036 ^pkg:maven/com\.github\.dhorions/boxable@.*$ CVE-2018-11797