TYPE DE FAIBLESSE

CWE-24

125 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-24 (en anglais) →

CVE-2026-118485Axel Download Accelerator version 2.17.14 et versions antérieures est un outil en ligne de commande utilisé pour télécharger des fichiers via HTTP. La faille survient car le logici… 7.0 ÉLEVÉE

CVE-2026-90721Les versions 7.7.1.0 à 8.8 (Feature Release), 7.13.1.0 à 7.13.1.80 (LTS2024), 8.3.1.0 à 8.3.1.40 (LTS2025) et 8.6.1.0 à 8.6.1.20 (LTS2026) de Dell PowerProtect Data Domain sont con… 3.4 FAIBLE

CVE-2026-108980Les versions de Blinko jusqu'à la 1.8.8 sont affectées par une faille dans le processus d'installation des plugins. Un utilisateur authentifié peut utiliser un nom de plugin spécia… 8.8 ÉLEVÉE

CVE-2026-92533BugTracker.NET est affecté par une faille dans son composant de téléchargement de fichiers qui ne valide pas correctement les chemins d'accès aux fichiers. Un attaquant disposant d… 7.1 ÉLEVÉE

CVE-2026-105314La version 3.5.3 de Papermerge est affectée par une faille dans son API de téléchargement de documents, qui permet à un utilisateur authentifié d'enregistrer un fichier malveillant… 7.5 ÉLEVÉE

CVE-2026-104994Les scanners Trivy d'une version antérieure à 0.71.0 sont vulnérables à une faille de traversée de répertoire lors de l'analyse de configurations Terraform. Un attaquant capable de… 2.5 FAIBLE

CVE-2026-97730Les pare-feu Netgate pfSense Plus et CE sont affectés par une faille dans le système de widgets du tableau de bord qui permet l'exécution de code à distance. Un attaquant disposant… 8.5 ÉLEVÉE

CVE-2025-70819Les versions de Zettlab D6 Ultra antérieures à la 1.7.0 sont concernées. Ce logiciel gère des environnements conteneurisés, mais il ne nettoie pas correctement les chemins de volum… 6.3 MOYENNE

CVE-2026-14947Les serveurs utilisant ce logiciel sont vulnérables à une attaque par traversée de répertoire via le téléchargement d'archives ZIP malveillantes. Un attaquant disposant d'un compte… 8.6 ÉLEVÉE

CVE-2026-76353Les installations de Splunk Enterprise (spécifiquement les versions antérieures à 10.4.2, 10.2.6, 10.0.9 et 9.4.14) sont affectées par une faille dans le traitement des deltas de b… 5.4 MOYENNE

CVE-2026-73573Les versions de Zimbra Collaboration (ZCS) antérieures à la 10.1.17 sont affectées par une faille dans l'outil d'édition de documents Briefcase. Un attaquant disposant d'un compte … 3.1 FAIBLE

CVE-2026-48047Les installations XWiki utilisant l'API WebJars sont vulnérables à une faille de traversée de répertoire (path traversal) qui permet à un attaquant d'écrire des fichiers arbitraire… 5.9 MOYENNE

CVE-2026-66140Les serveurs de messagerie Exim antérieurs à la version 4.99.5 sont affectés par une faille qui permet à un utilisateur local d'accéder à des fichiers situés en dehors de la zone d… 8.4 ÉLEVÉE

CVE-2026-46687Les systèmes de création de sites web Emlog version 2.6.13 et antérieures sont affectés par une faille de traversée de répertoire (path traversal) dans l'interface de publication d… 7.7 ÉLEVÉE

CVE-2026-44942Les systèmes utilisant `libzypp` (courants dans les distributions openSUSE et SLE) sont affectés par une faille dans la manière dont les fichiers `.repo` sont traités. Un utilisate… 6.5 MOYENNE

CVE-2026-49103Les installations de Webmin antérieures à la version 2.640 sont vulnérables à une faille de manipulation de chemin de fichier dans le composant des boîtes mail. Un attaquant dispos… 9.4 CRITIQUE

CVE-2026-22810Les versions de Joplin antérieures à la 3.5.7 sont affectées par une faille dans l'importateur OneNote qui permet l'écrasement arbitraire de fichiers sur votre système. Un attaquan… 8.2 ÉLEVÉE

CVE-2026-33431Les interfaces web de Roxy-WI antérieures à la version 8.2.6.4 sont affectées par une faille de traversée de répertoire (path traversal) dans un point de terminaison de l'API de co… 5.7 MOYENNE

CVE-2026-40318Les systèmes de gestion des connaissances SiYuan (version 3.6.3 et antérieures) sont sensibles à une faille de traversée de répertoire (path traversal). Un utilisateur authentifié … 8.5 ÉLEVÉE

CVE-2026-41082Le gestionnaire de paquets OCaml, `opam`, est affecté si vous installez un paquet malveillant. Un attaquant peut utiliser une traversée de répertoire pour écrire des fichiers en de… 7.3 ÉLEVÉE

CVE-2026-39813Fortinet FortiSandbox (versions 4.4.0–4.4.8 et 5.0.0–5.0.5) est affecté par une faille de traversée de répertoire (path traversal) qui permet à un attaquant d'élever ses privilèges… 9.8 CRITIQUE

CVE-2024-43035Les versions 0.5.5 à 0.6.0 de Fonoster VoiceServer sont affectées par une faille de traversée de répertoire (directory traversal) dans les points de terminaison audio et TTS. Un at… 5.8 MOYENNE

CVE-2026-28538Le module de gestion des certificats de ce logiciel est susceptible de présenter une faille de traversée de répertoire (path traversal). Un attaquant local peut exploiter cette vul… 5.9 MOYENNE

CVE-2026-28427Les versions d'OpenDeck antérieures à la 2.8.1 sur Linux sont vulnérables à une faille de traversée de répertoire (path traversal) via le service à l'écoute sur le port 57118. Un a… 5.9 MOYENNE

CVE-2026-21857Les versions de REDAXO CMS antérieures à la 5.20.2 sont affectées par une faille de traversée de répertoire (path traversal) dans l'extension Backup. Un attaquant disposant d'un ac… 8.3 ÉLEVÉE

CVE-2025-67364L'outil `fast-filesystem-mcp` (version 3.4.0) présente une faille qui permet à un attaquant de lire des fichiers en dehors des répertoires autorisés. En créant, dans un dossier aut… 7.5 ÉLEVÉE

CVE-2026-21436Le gestionnaire de paquets de Solus, `eopkg`, est affecté si vous installez des paquets provenant de sources non fiables ou compromises. Un attaquant peut concevoir un paquet malve… 5.8 MOYENNE

CVE-2025-68430CVAT is an open source interactive video and image annotation tool for computer vision. In versions 2.8.1 through 2.52.0, an attacker with an account on a CVAT instance is able to … 5.3 MOYENNE

CVE-2025-67845A Directory Traversal vulnerability in the Static Asset Proxy Endpoint in Mintlify Platform before 2025-11-15 allows remote attackers to inject arbitrary web script or HTML via a c… 6.4 MOYENNE

CVE-2025-61318Les versions d'Emlog Pro jusqu'à la 2.5.20 sont affectées par une faille dans la manière dont le panneau d'administration gère la suppression de fichiers. Un attaquant distant non … 9.1 CRITIQUE

CVE-2025-51661FileCodeBox v2.2 et versions antérieures sont concernées lorsqu'elles sont configurées pour utiliser le stockage sur le système de fichiers local. Un attaquant distant non authenti… 7.5 ÉLEVÉE

CVE-2025-13199A vulnerability was found in code-projects Email Logging Interface 2.0. Affected is an unknown function of the file signup.cpp. The manipulation of the argument Username results in… 1.9 FAIBLE

CVE-2025-63298Le système de gestion de toilettage pour animaux SourceCodester Pet Grooming Management System 1.0 est affecté par une faille dans son composant de gestion de site web. Un attaquan… 8.2 ÉLEVÉE

CVE-2023-53691Les plateformes Hikvision iSecure Center sont affectées par une faille qui permet à un attaquant de télécharger des fichiers vers des emplacements arbitraires sur le serveur en uti… 8.3 ÉLEVÉE

CVE-2025-60344Les routeurs D-Link DSR-150, DSR-150N et DSR-250N sont vulnérables à une faille de traversée de répertoire (path traversal) qui permet à un attaquant de lire des fichiers système o… 8.6 ÉLEVÉE

CVE-2025-57618Les versions 3 à 3.3.67 de FastX sont affectées par une faille qui permet à un attaquant non authentifié sur le réseau de lire des fichiers arbitraires sur le serveur. En volant le… 7.3 ÉLEVÉE

CVE-2025-57563A path traversal in StarNet Communications Corporation FastX v.4 through v4.1.51 allows unauthenticated attackers to read arbitrary files. 6.5 MOYENNE

CVE-2025-61189Jeecgboot versions 3.8.2 and earlier are affected by a path traversal vulnerability. The endpoint is /sys/comment/addFile. This vulnerability allows attackers to upload files with … 6.3 MOYENNE

CVE-2025-61188Jeecgboot versions 3.8.2 and earlier are affected by a path traversal vulnerability. This vulnerability allows attackers to upload files with system-whitelisted extensions to the s… 6.3 MOYENNE

CVE-2025-59342esm.sh is a nobuild content delivery network(CDN) for modern web development. In 136 and earlier, a path-traversal flaw in the handling of the X-Zone-Id HTTP header allows an attac… 5.5 MOYENNE

CVE-2025-59049Les versions de Mockoon antérieures à la 9.2.0 sont vulnérables lorsqu'elles sont configurées pour servir des fichiers statiques via des modèles basés sur des entrées utilisateur. … 7.5 ÉLEVÉE

CVE-2025-26427In multiple locations, there is a possible Android/data access due to a path traversal error. This could lead to local escalation of privilege with no additional execution privileg… 4.4 MOYENNE

CVE-2025-56760When Memos 0.22 is configured to store objects locally, an attacker can create a file via the CreateResource endpoint containing a path traversal sequence in the name, allowing arb… 4.3 MOYENNE

CVE-2025-46094LiquidFiles before 4.1.2 allows directory traversal by configuring the pathname of a local executable file as an Actionscript. 3.8 FAIBLE

CVE-2025-44962RUCKUS SmartZone (SZ) before 6.1.2p3 Refresh Build allows ../ directory traversal to read files. 5.0 MOYENNE

CVE-2025-54769affecte les applications utilisant ce logiciel spécifique où les utilisateurs disposent de permissions en lecture seule. Un attaquant possédant un compte avec des privilèges limité… 8.8 ÉLEVÉE

CVE-2025-45582GNU Tar through 1.35 allows file overwrite via directory traversal in crafted TAR archives, with a certain two-step process. First, the victim must extract an archive that contains… 4.1 MOYENNE

CVE-2025-53513Les contrôleurs Juju sont affectés par une faille dans le point de terminaison `/charms` qui permet à tout utilisateur enregistré de télécharger un charm personnalisé. Un attaquant… 8.8 ÉLEVÉE

CVE-2025-48050Ce problème affecte un script d'aide au développement utilisé pour lancer des serveurs web locaux pour DOMPurify. Un attaquant non authentifié disposant d'un accès réseau pourrait … 7.5 ÉLEVÉE

CVE-2025-47423Personal Weather Station Dashboard 12_lts allows unauthenticated remote attackers to read arbitrary files via ../ directory traversal in the test parameter to /others/_test.php, as… 5.8 MOYENNE