TYPE DE FAIBLESSE

Traversée de répertoires absolue CWE-36

149 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-36 (en anglais) →

CVE-2026-118693Les versions de CherryTree jusqu'à la 1.7.2 incluse sont concernées. Ce logiciel est une application de prise de notes hiérarchique utilisée pour organiser des informations selon u… 5.6 MOYENNE

CVE-2026-83784Les systèmes Windows utilisant le système de fichiers chiffré (EFS) sont touchés par une faille de traversée de chemin (path traversal). Un attaquant disposant d'un compte utilisat… 8.8 ÉLEVÉE

CVE-2026-83746Les utilisateurs de Skype for Business et de Microsoft Lync sont affectés par une faille de traversée de répertoire (path traversal) qui permet à un attaquant d'obtenir des privilè… 8.1 ÉLEVÉE

CVE-2026-83683Les systèmes Windows utilisant le système de chiffrement de fichiers (EFS) sont vulnérables à une faille de traversée de chemin (path traversal). Un attaquant disposant d'identifia… 6.5 MOYENNE

CVE-2026-70297Les serveurs Skype for Business et Microsoft Lync sont affectés par une faille de traversée de chemin (path traversal). Un attaquant disposant d'identifiants d'utilisateur standard… 8.8 ÉLEVÉE

CVE-2026-55062Les utilisateurs de l'outil d'installation `uniget` (versions antérieures à 0.27.6) sont affectés par une faille de traversée de répertoire dans la commande `hooks edit`. Un utilis… 8.4 ÉLEVÉE

CVE-2025-70820Les appareils Zettlab D6 Ultra exécutant des versions antérieures à 1.7.0 sont sensibles à une faille de traversée de répertoire (path traversal). Un utilisateur authentifié dispos… 3.5 FAIBLE

CVE-2026-89009Les routeurs WAVLINK WN535M1 et WN535M3 dont le firmware n'est pas à jour sont affectés par une faille dans le démon `sync_server`. Un attaquant distant peut écraser des fichiers s… 8.8 ÉLEVÉE

CVE-2026-82092IBM DataStage sur Cloud Pak for Data (version 5.4.0.0) est susceptible d'être affecté par une faille de traversée de répertoire (path traversal). Un utilisateur distant disposant d… 8.8 ÉLEVÉE

CVE-2026-68487Le gestionnaire de sauvegardes de Plesk est affecté par une faille qui permet à un client authentifié d'écrire des fichiers arbitraires sur le serveur en tant qu'utilisateur root. … 9.9 CRITIQUE

CVE-2026-88288Les appareils GeoVision GV-LPC2211 V1.13 sont vulnérables à une faille de traversée de répertoire dans le composant `BKDownloadLink.cgi`. Un attaquant disposant d'identifiants de c… 6.5 MOYENNE

CVE-2026-69612Les systèmes Windows utilisant le service de rapport d'erreurs Windows (Windows Error Reporting) sont affectés par une faille de traversée de chemin. Un attaquant disposant déjà d'… 7.8 ÉLEVÉE

CVE-2026-68896affecte le composant Windows Search sur les systèmes Windows. Un attaquant disposant déjà d'un compte utilisateur avec des privilèges limités sur la machine peut l'exploiter pour o… 7.8 ÉLEVÉE

CVE-2026-47630Les systèmes Linux exécutant le serveur d'inférence NVIDIA Triton sont affectés par une faille de traversée de répertoire (path traversal). Un attaquant disposant déjà d'un accès l… 5.5 MOYENNE

CVE-2026-47606NVIDIA Triton Inference Server pour Linux est affecté par une faille de traversée de répertoire (path traversal) qui permet à un attaquant d'accéder à des fichiers en dehors des ré… 6.5 MOYENNE

CVE-2026-46345La plateforme d'outils compliance-trestle est affectée par une faille de traversée de répertoire (path traversal) dans la commande `trestle author jinja`. Un attaquant ayant un acc… 8.4 ÉLEVÉE

CVE-2026-47243Les versions de Kata Containers antérieures à la 3.31.0 sont affectées lors de l'utilisation du chemin virtio-fs autonome. Un attaquant disposant déjà d'un accès root à l'intérieur… 9.2 CRITIQUE

CVE-2026-54202Webbox de TeamDavid (jusqu'au Rollout 524) contient une faille dans son outil de création d'archives qui permet à un utilisateur connecté de contourner les restrictions de dossiers… 8.5 ÉLEVÉE

CVE-2026-61891Les déploiements d'Eclipse Theia via navigateur (jusqu'à la version 1.73.1) permettent à des utilisateurs non authentifiés de télécharger tout fichier lisible par le processus serv… 7.5 ÉLEVÉE

CVE-2026-13346Les utilisateurs du gestionnaire de paquets Python `pip` sont concernés s'ils téléchargent des paquets depuis un index de paquets malveillant ou compromis. Un attaquant peut utilis… 5.6 MOYENNE

CVE-2026-13189Les applications utilisant Progress Telerik UI for AJAX (versions antérieures à la v2026.2.708) sont vulnérables à une faille située dans le paramètre de langue du gestionnaire de … 7.5 ÉLEVÉE

CVE-2026-57211Les installations de RabbitMQ s'exécutant sur Windows avec plusieurs plug-ins d'extension de gestion activés sont vulnérables à cette faille. Un attaquant distant non authentifié p… 6.5 MOYENNE

CVE-2026-15302Les sites WordPress utilisant l'extension ARMember (version 4.0.27 et versions antérieures) sont vulnérables à une faille de traversée de répertoire (directory traversal). Un attaq… 5.3 MOYENNE

CVE-2026-58300Microsoft Edge pour Android est affecté par une faille qui permet à un attaquant d'accéder à des fichiers sensibles sur le stockage local de l'appareil. En exploitant une vulnérabi… 6.2 MOYENNE

CVE-2026-49290Les applications web Slopsmith antérieures à la version 0.2.9-alpha.5 sont vulnérables à une faille de traversée de répertoire (path-traversal) lors du traitement d'archives PSARC … 7.6 ÉLEVÉE

CVE-2026-53698Les versions de Silverpeas jusqu'à la 6.4.6 présentent une faille dans la manière dont la fonctionnalité « Espace personnel » gère les identifiants de composants manquants. Un util… 6.5 MOYENNE

CVE-2026-10075Le logiciel DreamMaker d'Interinfo est affecté par une faille de traversée de répertoire (path traversal) qui permet à un attaquant distant de visualiser les noms de fichiers dans … 6.9 MOYENNE

CVE-2026-10044Les installations de ai-goofish-monitor sur Windows sont sensibles à une faille dans le point de terminaison (endpoint) de l'API des prompts. Un attaquant distant non authentifié p… 8.2 ÉLEVÉE

CVE-2026-32997Les serveurs Veeam Backup & Replication basés sur Linux sont affectés par une faille qui permet à un utilisateur disposant de privilèges d'administrateur de sauvegarde d'écrire des… 8.6 ÉLEVÉE

CVE-2026-4782Les sites WordPress utilisant la version 3.15.2 ou une version antérieure de l'extension Avada Builder sont vulnérables à une faille de lecture arbitraire de fichiers. Tout utilisa… 6.5 MOYENNE

CVE-2026-32175Les applications s'exécutant sur .NET Core sont affectées par une faille dans la manière dont le framework gère certains fichiers spécifiquement conçus. Un attaquant disposant d'id… 4.3 MOYENNE

CVE-2026-42315Les utilisateurs du gestionnaire de téléchargement pyLoad peuvent exploiter un manque de nettoyage des entrées pour enregistrer des fichiers dans des répertoires arbitraires sur le… 8.1 ÉLEVÉE

CVE-2026-6418PaperCut MF (version 25.0.4) est affecté via son composant de synchronisation des comptes partagés. Un attaquant disposant d'identifiants administratifs peut lire des fichiers syst… 4.6 MOYENNE

CVE-2026-44029Les versions du gestionnaire de paquets Nix antérieures à la 2.34.7 sont vulnérables à une faille de traversée de répertoire lors de la décompression de fichiers provenant d'une UR… 5.3 MOYENNE

CVE-2026-7217Deepractice PromptX (versions 2.4.0 et antérieures) est vulnérable à une faille de traversée de répertoire (path traversal) dans ses fonctions de gestion des fichiers de documents.… 5.5 MOYENNE

CVE-2026-35465Les versions 0.17.4 et antérieures du client SecureDrop sont vulnérables à une faille permettant à un serveur SecureDrop compromis d'écraser des fichiers critiques sur la machine v… 7.5 ÉLEVÉE

CVE-2026-34515Les applications Python utilisant des versions d'aiohttp antérieures à la 3.13.4 sur Windows sont susceptibles de présenter une fuite d'informations via le gestionnaire de ressourc… 6.6 MOYENNE

CVE-2026-4373Les sites WordPress utilisant l'extension JetFormBuilder (version 3.5.6.2 et versions antérieures) sont vulnérables à une faille qui permet à un attaquant de lire des fichiers sens… 7.5 ÉLEVÉE

CVE-2026-0846Les applications utilisant la bibliothèque `nltk` (version 3.9.2) sont susceptibles de permettre un accès non autorisé à des fichiers via la fonction `filestring()`. Un attaquant p… 7.5 ÉLEVÉE

CVE-2026-2753Navtor NavBox est affecté par une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur le système de fichiers du serveur. Comme le logiciel ne nettoie p… 7.5 ÉLEVÉE

CVE-2026-28414Les applications Gradio s'exécutant sur Windows avec Python 3.13 (avant la version 6.7) sont sensibles à une faille de traversée de répertoire (path traversal). Un attaquant distan… 7.5 ÉLEVÉE

CVE-2026-27117Les applications utilisant la bibliothèque bit7z pour l'extraction d'archives sont affectées par une faille de type « Zip Slip ». Un attaquant peut écraser des fichiers système ou … 5.5 MOYENNE

CVE-2026-26337Le service Hyland Alfresco Transformation est affecté par une faille de traversée de répertoire (path traversal) qui permet à un attaquant de lire des fichiers arbitraires sur le s… 8.8 ÉLEVÉE

CVE-2026-1330MeetingHub de HAMASTAR Technology est affecté par une faille qui permet à des attaquants distants de télécharger des fichiers système sensibles depuis le serveur. Un attaquant peut… 8.7 ÉLEVÉE

CVE-2026-20834Le Shell Windows est affecté par une faille de traversée de chemin (path traversal) qui permet à un attaquant d'usurper des éléments du système et d'accéder à des informations sens… 4.6 MOYENNE

CVE-2025-68472Les installations de MindsDB antérieures à la version 25.11.1 sont vulnérables à une faille de traversée de répertoire (path traversal) dans l'API de téléchargement de fichiers. Un… 8.1 ÉLEVÉE

CVE-2025-15237Les utilisateurs de la plateforme QOCA aim AI Medical Cloud peuvent voir les noms des dossiers internes de leur serveur exposés à des attaquants. Un attaquant disposant d'un compte… 5.3 MOYENNE

CVE-2025-15236La plateforme QOCA aim AI Medical Cloud de Quanta Computer est affectée par une faille de traversée de chemin (path traversal). Un attaquant distant authentifié peut exploiter cett… 5.3 MOYENNE

CVE-2025-15227Le logiciel BPMFlowWebkit est sensible à une faille de traversée de répertoire (path traversal) qui permet à des attaquants distants de télécharger des fichiers sensibles du systèm… 8.7 ÉLEVÉE

CVE-2025-14848Advantech WebAccess/SCADA is vulnerable to absolute directory traversal, which may allow an attacker to determine the existence of arbitrary files. 5.3 MOYENNE