TYPE DE FAIBLESSE

Traversée de répertoires absolue CWE-36

72 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-36 (en anglais) →

CVE-2024-12644Les utilisateurs du client tbm de Chunghwa Telecom sont affectés par une faille dans le serveur web local de l'application. Un attaquant distant non authentifié peut utiliser un li… 7.1 ÉLEVÉE

CVE-2024-12643Le logiciel tbm-client de Chunghwa Telecom présente une vulnérabilité permettant à un attaquant de supprimer n'importe quel fichier sur votre système. Un attaquant peut déclencher … 8.1 ÉLEVÉE

CVE-2024-11978Les installations d'Interinfo DreamMaker sont vulnérables à une faille de traversée de répertoire (path traversal) qui permet à des attaquants distants de lire des fichiers arbitra… 7.5 ÉLEVÉE

CVE-2024-45290Les applications utilisant la bibliothèque PHP PhpSpreadsheet sont concernées si elles permettent aux utilisateurs de télécharger des fichiers XLSX. Un attaquant disposant d'un com… 7.7 ÉLEVÉE

CVE-2024-8497Les contrôleurs Franklin Fueling Systems TS-550 EVO (versions antérieures à 2.26.4.8967) présentent une faille qui permet à n'importe qui de lire des fichiers arbitraires du systèm… 8.7 ÉLEVÉE

CVE-2024-28806Italtel i-MCS NFV (version 12.1.0-20211215) permet à des attaquants distants de téléverser des fichiers dans n'importe quel répertoire du serveur. Comme cela ne nécessite ni authen… 7.5 ÉLEVÉE

CVE-2024-6250Lollms-webui v9.6 exécuté sur Windows est susceptible d'être affecté par une faille de traversée de chemin (path traversal) dans sa fonctionnalité d'ouverture de fichiers. Un attaq… 7.5 ÉLEVÉE

CVE-2024-33620Les logiciels Fujitsu ID Link Manager et TIME CREATOR sont affectés par une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur le serveur. Un attaquan… 8.6 ÉLEVÉE

CVE-2024-4881Les versions 9.4.0 et antérieures de LoLLMS s'exécutant sur Windows sont affectées par une faille de traversée de répertoire (path traversal). Un attaquant non authentifié disposan… 7.5 ÉLEVÉE

CVE-2024-2548Les installations de l'interface web de LoLLMs s'exécutant sur Windows sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant non authentifié dispo… 7.5 ÉLEVÉE

CVE-2024-29053Microsoft Defender for IoT est affecté par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Un attaquant disposant d'identifiants d'utilis… 8.8 ÉLEVÉE

CVE-2024-21323Microsoft Defender for IoT est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le système. Pour exploiter cette vulnérabilité, un attaquant dista… 8.8 ÉLEVÉE

CVE-2023-36786Les serveurs Skype for Business sont vulnérables à une faille qui permet à un attaquant d'exécuter du code arbitraire sur le système. Pour exploiter cette vulnérabilité, un attaqua… 7.2 ÉLEVÉE

CVE-2023-40597Les installations de Splunk Enterprise antérieures aux versions 8.2.12, 9.0.6 et 9.1.1 sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant dispo… 7.8 ÉLEVÉE

CVE-2023-32054Les systèmes Windows sont affectés par une faille dans la gestion des clichés instantanés de volume (Volume Shadow Copies). Un utilisateur local disposant de permissions restreinte… 7.3 ÉLEVÉE

CVE-2022-20958L'interface de gestion web de l'application Cisco BroadWorks CommPilot est vulnérable aux falsifications de requêtes côté serveur (SSRF). Un attaquant disposant d'identifiants de c… 8.3 ÉLEVÉE

CVE-2022-1554Les versions du logiciel Scout antérieures à la 4.52 sont sensibles à une faille de traversée de chemin (path traversal). Un attaquant distant non authentifié peut exploiter cette … 7.5 ÉLEVÉE

CVE-2021-21586Les versions 3.2 et antérieures de Wyse Management Suite sont sensibles à une faille de traversée de répertoire (path traversal) qui permet à un attaquant distant de lire des fichi… 8.1 ÉLEVÉE

CVE-2021-1297Les routeurs VPN Cisco des séries Small Business RV160 et RV260 sont affectés par une validation insuffisante des entrées dans leur interface de gestion web. Un attaquant distant p… 7.5 ÉLEVÉE

CVE-2021-1296L'interface de gestion web des routeurs VPN Cisco des séries RV160 et RV260 contient une faille qui permet à un attaquant de télécharger et d'écraser des fichiers système restreint… 7.5 ÉLEVÉE

CVE-2018-20250Les versions 5.61 et antérieures de WinRAR sont vulnérables lors de l'extraction d'archives ACE spécialement conçues. Un attaquant peut utiliser cette faille pour écrire des fichie… KEV 7.8 ÉLEVÉE

CVE-2017-7929Les versions 8.1 et antérieures d'Advantech WebAccess sont affectées par une faille de traversée de répertoire (path traversal). Un utilisateur authentifié disposant d'un accès rés… 7.1 ÉLEVÉE