TYPE DE FAIBLESSE

CWE-25

8 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-25 (en anglais) →

CVE-2023-6947Les sites WordPress utilisant l'extension FooGallery (version 2.4.26 et versions antérieures) sont vulnérables à une faille de traversée de répertoire. Un attaquant disposant d'un … 7.7 ÉLEVÉE

CVE-2024-2442Les contrôleurs Franklin Fueling System EVO 550 et EVO 5000 sont affectés par une faille de traversée de répertoire (path traversal) qui permet à des attaquants distants de lire de… 7.5 ÉLEVÉE

CVE-2023-52138Le gestionnaire d'archives Engrampa pour l'environnement de bureau MATE est vulnérable à une faille de traversée de répertoire lors de l'extraction d'archives CPIO ou ISO spécialem… 8.2 ÉLEVÉE

CVE-2023-6919Les appareils utilisant le logiciel VGuard (avant la version V500.0003.R008.4011.C0012.B351.C) sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaqua… 7.5 ÉLEVÉE

CVE-2023-52076Atril Document Viewer (versions antérieures à 1.26.2) sur les bureaux Linux MATE est sujet à une faille qui permet à un document spécialement conçu d'écrire de nouveaux fichiers pa… 8.5 ÉLEVÉE

CVE-2023-6118Les caméras IP Neutron utilisant des versions antérieures à b1130.1.0.1 sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant distant peut exploit… 7.5 ÉLEVÉE

CVE-2022-20818Le logiciel Cisco SD-WAN est affecté par des contrôles d'accès inappropriés au sein de son interface de ligne de commande (CLI). Un attaquant disposant d'identifiants d'utilisateur… 7.8 ÉLEVÉE

CVE-2022-20775Le logiciel Cisco SD-WAN est affecté par une faille dans son interface de ligne de commande (CLI). Un attaquant disposant déjà d'un compte local à privilèges restreints peut exécut… KEV 7.8 ÉLEVÉE