TYPE DE FAIBLESSE

Traversée de répertoires absolue CWE-36

149 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-36 (en anglais) →

CVE-2025-67898MJML through 4.18.0 allows mj-include directory traversal to test file existence and (in the type="css" case) read files. NOTE: this issue exists because of an incomplete fix for C… 4.5 MOYENNE

CVE-2025-34392Les versions de Barracuda Service Center (faisant partie de leur solution RMM) antérieures à la 2025.1.1 sont concernées. Un attaquant peut téléverser un webshell sur votre serveur… 10.0 CRITIQUE

CVE-2025-14253Vitals ESP developed by Galaxy Software Services has an Arbitrary File Read vulnerability, allowing privileged remote attackers to exploit Absolute Path Traversal to download arbit… 6.9 MOYENNE

CVE-2025-36357IBM Planning Analytics Local (versions 2.1.0 à 2.1.14) est affecté par une faille de traversée de répertoire. Un utilisateur authentifié peut envoyer une URL falsifiée pour lire ou… 8.0 ÉLEVÉE

CVE-2025-13283Le logiciel TenderDocTransfer est vulnérable à une attaque permettant à un acteur distant de copier n'importe quel fichier de votre système pour le coller dans un autre répertoire … 7.0 ÉLEVÉE

CVE-2025-13282Les utilisateurs de TenderDocTransfer risquent de voir des fichiers arbitraires supprimés de leurs systèmes locaux. Un attaquant distant non authentifié peut déclencher cette actio… 7.0 ÉLEVÉE

CVE-2025-7846Les sites WordPress utilisant l'extension User Extra Fields (version 16.7 et versions antérieures) sont susceptibles de subir la suppression non autorisée de fichiers. Un attaquant… 8.8 ÉLEVÉE

CVE-2025-8575Les sites WordPress utilisant l'extension LWS Cleaner (version 2.4.1.3 et antérieures) sont vulnérables à la suppression arbitraire de fichiers. Un attaquant disposant de privilège… 7.2 ÉLEVÉE

CVE-2025-9518Les sites WordPress utilisant l'extension atec Debug (version 1.2.22 et versions antérieures) sont vulnérables à la suppression arbitraire de fichiers. Un attaquant disposant de pr… 7.2 ÉLEVÉE

CVE-2025-9516The atec Debug plugin for WordPress is vulnerable to arbitrary file read in all versions up to, and including, 1.2.22 via the 'custom_log' parameter. This makes it possible for aut… 4.9 MOYENNE

CVE-2025-9259Le logiciel Uniong WebITR est affecté par une faille de traversée de répertoire (path traversal) qui permet à un attaquant de télécharger des fichiers arbitraires depuis le serveur… 7.1 ÉLEVÉE

CVE-2025-9258Les installations Uniong WebITR sont affectées par une faille de traversée de chemin (path traversal) qui permet à un attaquant de télécharger des fichiers arbitraires du système s… 7.1 ÉLEVÉE

CVE-2025-9257Les installations Uniong WebITR sont affectées par une faille de traversée de répertoire (path traversal) qui permet à un attaquant de télécharger des fichiers système sensibles de… 7.1 ÉLEVÉE

CVE-2025-9256Le logiciel Uniong WebITR est affecté par une faille qui permet aux utilisateurs de télécharger des fichiers sensibles depuis le serveur sous-jacent. Un attaquant disposant d'un co… 7.1 ÉLEVÉE

CVE-2025-57790affecte les systèmes utilisant le logiciel concerné et permet à un attaquant distant d'accéder à des fichiers restreints sur le serveur. En exploitant un problème de traversée de r… 8.7 ÉLEVÉE

CVE-2025-8912Les installations du système WellChoose Organization Portal sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant distant peut télécharger n'impor… 8.7 ÉLEVÉE

CVE-2025-8909Les installations du système WellChoose Organization Portal sont vulnérables à une faille de traversée de répertoire (path traversal) qui permet à des attaquants de télécharger des… 7.1 ÉLEVÉE

CVE-2025-8213Les sites WordPress utilisant la version 3.2.5 ou une version antérieure de l'extension NinjaScanner sont susceptibles de subir une suppression arbitraire de fichiers. Un attaquant… 7.2 ÉLEVÉE

CVE-2025-53079Absolute Path Traversal in Samsung DMS(Data Management Server) allows authenticated attacker (Administrator) to read sensitive files 4.9 MOYENNE

CVE-2025-8009The Security Ninja – WordPress Security Plugin & Firewall plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 5.242 via the 'get_file_so… 4.9 MOYENNE

CVE-2025-53651Jenkins HTML Publisher Plugin 425 and earlier displays log messages that include the absolute paths of files archived during the Publish HTML reports post-build step, exposing info… 6.3 MOYENNE

CVE-2025-53392In Netgate pfSense CE 2.8.0, the "WebCfg - Diagnostics: Command" privilege allows reading arbitrary files via diag_command.php dlPath directory traversal. NOTE: the Supplier's pers… 5.0 MOYENNE

CVE-2025-6381Les sites WordPress utilisant l'extension BeeTeam368 Extensions (version 2.3.4 et versions antérieures) sont vulnérables à une faille de traversée de répertoire. Un attaquant dispo… 8.8 ÉLEVÉE

CVE-2025-5927Les sites WordPress utilisant l'extension Everest Forms (Pro) (version 1.9.4 et antérieures) sont susceptibles de subir la suppression non autorisée de fichiers sur le serveur. Un … 7.5 ÉLEVÉE

CVE-2025-4799Les sites WordPress utilisant l'extension WP-DownloadManager (version 1.68.10 et antérieures) sont susceptibles de subir la suppression non autorisée de fichiers. Un attaquant disp… 7.2 ÉLEVÉE

CVE-2025-36574Les versions de Dell Wyse Management Suite antérieures à 5.2 sont affectées par une faille de traversée de répertoire (path traversal). Un attaquant non authentifié disposant d'un … 8.2 ÉLEVÉE

CVE-2024-13945Les logiciels ASPECT-Enterprise, ainsi que les séries NEXUS et MATRIX (versions 3.* et antérieures), sont affectés par une faille de traversée de répertoire (path traversal). Un at… 8.4 ÉLEVÉE

CVE-2024-48850Les logiciels ASPECT-Enterprise, ainsi que les séries NEXUS et MATRIX (versions 3.08.03 et antérieures), sont affectés par une faille de traversée de répertoire (file traversal). U… 7.5 ÉLEVÉE

CVE-2025-46822Les applications utilisant la bibliothèque java-springboot-codebase sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant distant non authentifié … 7.7 ÉLEVÉE

CVE-2024-8501La version v0.0.4 d'Agentscope est affectée via son composant rpc_agent_client. Un attaquant disposant d'identifiants d'utilisateur basiques peut télécharger à distance n'importe q… 8.8 ÉLEVÉE

CVE-2024-6854Les serveurs H2O.ai (h2o-3) version 3.46.0 sont affectés par une faille dans la fonctionnalité d'exportation de modèles qui permet à un utilisateur de remplacer n'importe quel fich… 7.1 ÉLEVÉE

CVE-2024-12375A local file inclusion vulnerability was identified in automatic1111/stable-diffusion-webui, affecting version git 82a973c. This vulnerability allows an attacker to read arbitrary … 6.5 MOYENNE

CVE-2024-10833La version 0.6.0 de DB-GPT est affectée par une faille dans son API de téléchargement de connaissances qui permet à un attaquant d'enregistrer des fichiers à n'importe quel emplace… 9.1 CRITIQUE

CVE-2024-10831La version 0.6.0 de DB-GPT permet à des attaquants distants non authentifiés de téléverser des fichiers à n'importe quel emplacement du serveur en manipulant les paramètres de chem… 9.1 CRITIQUE

CVE-2024-10047parisneo/lollms-webui versions v9.9 to the latest are vulnerable to a directory listing vulnerability. An attacker can list arbitrary directories on a Windows system by sending a s… 5.3 MOYENNE

CVE-2024-48248Les versions de NAKIVO Backup & Replication antérieures à la 11.0.0.88174 sont affectées par une faille de traversée de répertoire (path traversal) qui permet à un attaquant de lir… KEV 8.6 ÉLEVÉE

CVE-2025-0001Abacus ERP is versions older than 2024.210.16036, 2023.205.15833, 2022.105.15542 are affected by an authenticated arbitrary file read vulnerability. 6.5 MOYENNE

CVE-2024-6097In Progress® Telerik® Reporting versions prior to 2025 Q1 (19.0.25.211), information disclosure is possible by a local threat actor through an absolute path vulnerability. 5.3 MOYENNE

CVE-2024-57966libarchiveplugin.cpp in KDE ark before 24.12.0 can extract to an absolute path from an archive. 5.0 MOYENNE

CVE-2025-0851Les applications utilisant la Deep Java Library (DJL) pour l'extraction d'archives zip ou tar sont concernées. Un attaquant distant non authentifié peut téléverser une archive spéc… 9.3 CRITIQUE

CVE-2024-13161Les installations d'Ivanti Endpoint Manager (EPM) sont affectées par une faille de traversée de répertoire qui permet à un attaquant distant d'accéder à des fichiers sensibles sur … KEV 9.8 CRITIQUE

CVE-2024-13160Les serveurs Ivanti Endpoint Manager (EPM) sont affectés par une faille de traversée de répertoire (path traversal) qui permet à un attaquant d'accéder à des fichiers situés en deh… KEV 9.8 CRITIQUE

CVE-2024-13159Les installations d'Ivanti Endpoint Manager (EPM) sont affectées par une faille de traversée de chemin (path traversal) qui permet à des attaquants distants de lire ou de divulguer… KEV 9.8 CRITIQUE

CVE-2024-10811Les installations d'Ivanti Endpoint Manager (EPM) antérieures aux mises à jour de janvier 2025 sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaqua… 9.8 CRITIQUE

CVE-2024-56321GoCD is a continuous deliver server. GoCD versions 18.9.0 through 24.4.0 (inclusive) can allow GoCD admins to abuse the backup configuration "post-backup script" feature to potenti… 3.8 FAIBLE

CVE-2024-12646Les utilisateurs du client topm de Chunghwa Telecom sont concernés par une faille présente dans le serveur web local du logiciel. Un attaquant distant non authentifié peut supprime… 8.1 ÉLEVÉE

CVE-2024-12644Les utilisateurs du client tbm de Chunghwa Telecom sont affectés par une faille dans le serveur web local de l'application. Un attaquant distant non authentifié peut utiliser un li… 7.1 ÉLEVÉE

CVE-2024-12643Le logiciel tbm-client de Chunghwa Telecom présente une vulnérabilité permettant à un attaquant de supprimer n'importe quel fichier sur votre système. Un attaquant peut déclencher … 8.1 ÉLEVÉE

CVE-2024-51549ABB ASPECT Enterprise (versions 3.08.02 pour les séries Nexus et Matrix) est vulnérable à une faille de traversée de répertoire (file traversal). Un attaquant disposant d'un accès … 9.3 CRITIQUE

CVE-2024-11978Les installations d'Interinfo DreamMaker sont vulnérables à une faille de traversée de répertoire (path traversal) qui permet à des attaquants distants de lire des fichiers arbitra… 7.5 ÉLEVÉE