TYPE DE FAIBLESSE
CWE-24
5 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-24 (en anglais) →
CVE-2026-49103Les installations de Webmin antérieures à la version 2.640 sont vulnérables à une faille de manipulation de chemin de fichier dans le composant des boîtes mail. Un attaquant dispos…
9.4 CRITIQUE
CVE-2026-39813Fortinet FortiSandbox (versions 4.4.0–4.4.8 et 5.0.0–5.0.5) est affecté par une faille de traversée de répertoire (path traversal) qui permet à un attaquant d'élever ses privilèges…
9.8 CRITIQUE
CVE-2025-61318Les versions d'Emlog Pro jusqu'à la 2.5.20 sont affectées par une faille dans la manière dont le panneau d'administration gère la suppression de fichiers. Un attaquant distant non …
9.1 CRITIQUE
CVE-2023-6699Les sites WordPress utilisant l'extension WP Compress – Image Optimizer (version 6.10.33 et antérieures) sont vulnérables à une faille de traversée de répertoire (directory travers…
9.1 CRITIQUE
CVE-2022-38129Le serveur Keysight Sensor Management Server (SMS) est affecté par une faille qui permet à un attaquant distant de téléverser des fichiers arbitraires n'importe où sur le système h…
9.8 CRITIQUE