TYPE DE FAIBLESSE

Traversée de répertoires absolue CWE-36

149 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-36 (en anglais) →

CVE-2024-10651IDExpert from CHANGING Information Technology does not properly validate a specific parameter in the administrator interface, allowing remote attackers with administrator privilege… 4.9 MOYENNE

CVE-2024-47883Les applications web basées sur le framework Butterfly (y compris OpenRefine) sont sensibles à un défaut de validation des entrées où le système traite des URL distantes comme des … 9.1 CRITIQUE

CVE-2024-20379A vulnerability in the web-based management interface of Cisco Secure Firewall Management Center (FMC) Software, formerly Firepower Management Center Software, could allow an authe… 6.5 MOYENNE

CVE-2024-9924Les systèmes utilisant le package OAKlouds de Hgiga sont vulnérables à une faille qui permet à des attaquants distants de télécharger, puis de supprimer, des fichiers arbitraires s… 9.8 CRITIQUE

CVE-2024-45291PHPSpreadsheet is a pure PHP library for reading and writing spreadsheet files. It's possible for an attacker to construct an XLSX file that links images from arbitrary paths. When… 6.3 MOYENNE

CVE-2024-45290Les applications utilisant la bibliothèque PHP PhpSpreadsheet sont concernées si elles permettent aux utilisateurs de télécharger des fichiers XLSX. Un attaquant disposant d'un com… 7.7 ÉLEVÉE

CVE-2024-8497Les contrôleurs Franklin Fueling Systems TS-550 EVO (versions antérieures à 2.26.4.8967) présentent une faille qui permet à n'importe qui de lire des fichiers arbitraires du systèm… 8.7 ÉLEVÉE

CVE-2024-8778OMFLOW from The SYSCOM Group does not properly validate user input of the download functionality, allowing remote attackers with regular privileges to read arbitrary system files. 6.5 MOYENNE

CVE-2024-7323Digiwin EasyFlow .NET lacks proper access control for specific functionality, and the functionality do not adequately filter user input. A remote attacker with regular privilege ca… 6.5 MOYENNE

CVE-2024-28806Italtel i-MCS NFV (version 12.1.0-20211215) permet à des attaquants distants de téléverser des fichiers dans n'importe quel répertoire du serveur. Comme cela ne nécessite ni authen… 7.5 ÉLEVÉE

CVE-2024-20401Les passerelles Cisco Secure Email dont l'analyse de contenu et le filtrage des messages sont activés sont vulnérables à cette faille. Un attaquant distant et non authentifié peut … 9.8 CRITIQUE

CVE-2024-6250Lollms-webui v9.6 exécuté sur Windows est susceptible d'être affecté par une faille de traversée de chemin (path traversal) dans sa fonctionnalité d'ouverture de fichiers. Un attaq… 7.5 ÉLEVÉE

CVE-2024-33620Les logiciels Fujitsu ID Link Manager et TIME CREATOR sont affectés par une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur le serveur. Un attaquan… 8.6 ÉLEVÉE

CVE-2024-4881Les versions 9.4.0 et antérieures de LoLLMS s'exécutant sur Windows sont affectées par une faille de traversée de répertoire (path traversal). Un attaquant non authentifié disposan… 7.5 ÉLEVÉE

CVE-2024-2548Les installations de l'interface web de LoLLMs s'exécutant sur Windows sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant non authentifié dispo… 7.5 ÉLEVÉE

CVE-2024-2362Les utilisateurs de lollms-webui version 9.3 sur Windows sont affectés par une faille permettant à un attaquant de supprimer n'importe quel fichier sur le système hôte. Comme l'app… 9.1 CRITIQUE

CVE-2023-41830 An improper absolute path traversal vulnerability was reported for the Ready For application allowing a local application access to files without authorization. 6.5 MOYENNE

CVE-2024-29053Microsoft Defender for IoT est affecté par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le système. Un attaquant disposant d'identifiants d'utilis… 8.8 ÉLEVÉE

CVE-2024-21323Microsoft Defender for IoT est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le système. Pour exploiter cette vulnérabilité, un attaquant dista… 8.8 ÉLEVÉE

CVE-2024-1703A vulnerability was found in ZhongBangKeJi CRMEB 5.2.2. It has been classified as problematic. This affects the function openfile of the file /adminapi/system/file/openfile. The ma… 3.5 FAIBLE

CVE-2023-50955IBM InfoSphere Information Server 11.7 could allow an authenticated privileged user to obtain the absolute path of the web server installation which could aid in further attacks ag… 2.4 FAIBLE

CVE-2023-5390An attacker could potentially exploit this vulnerability, leading to files being read from the Honeywell Experion ControlEdge VirtualUOC and ControlEdge UOC. This exploit could be … 5.3 MOYENNE

CVE-2023-30970Gotham Table service and Forward App were found to be vulnerable to a Path traversal issue allowing an authenticated user to read arbitrary files on the file system. 6.5 MOYENNE

CVE-2023-5115An absolute path traversal attack exists in the Ansible automation platform. This flaw allows an attacker to craft a malicious Ansible role and make the victim execute the role. A … 6.3 MOYENNE

CVE-2023-36786Les serveurs Skype for Business sont vulnérables à une faille qui permet à un attaquant d'exécuter du code arbitraire sur le système. Pour exploiter cette vulnérabilité, un attaqua… 7.2 ÉLEVÉE

CVE-2023-5022A vulnerability has been found in DedeCMS up to 5.7.100 and classified as critical. Affected by this vulnerability is an unknown functionality of the file /include/dialog/select_te… 5.5 MOYENNE

CVE-2023-40597Les installations de Splunk Enterprise antérieures aux versions 8.2.12, 9.0.6 et 9.1.1 sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant dispo… 7.8 ÉLEVÉE

CVE-2023-4172A vulnerability, which was classified as problematic, has been found in Chengdu Flash Flood Disaster Monitoring and Warning System 2.0. This issue affects some unknown processing o… 4.3 MOYENNE

CVE-2023-3765Les versions de MLflow antérieures à 2.5.0 sont affectées par une faille de traversée de répertoire (path traversal). Un attaquant non authentifié disposant d'un accès réseau au se… 10.0 CRITIQUE

CVE-2023-34135Path Traversal vulnerability in SonicWall GMS and Analytics allows a remote authenticated attacker to read arbitrary files from the underlying file system via web service. This iss… 6.5 MOYENNE

CVE-2023-32054Les systèmes Windows sont affectés par une faille dans la gestion des clichés instantanés de volume (Volume Shadow Copies). Un utilisateur local disposant de permissions restreinte… 7.3 ÉLEVÉE

CVE-2023-2765A vulnerability has been found in Weaver OA up to 9.5 and classified as problematic. This vulnerability affects unknown code of the file /E-mobile/App/System/File/downfile.php. The… 4.3 MOYENNE

CVE-2023-2101A vulnerability, which was classified as problematic, has been found in moxi624 Mogu Blog v2 up to 5.2. This issue affects the function uploadPictureByUrl of the file /mogu-picture… 4.3 MOYENNE

CVE-2023-1176Absolute Path Traversal in GitHub repository mlflow/mlflow prior to 2.2.2. 3.3 FAIBLE

CVE-2022-20958L'interface de gestion web de l'application Cisco BroadWorks CommPilot est vulnérable aux falsifications de requêtes côté serveur (SSRF). Un attaquant disposant d'identifiants de c… 8.3 ÉLEVÉE

CVE-2022-20791A vulnerability in the database user privileges of Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SM… 6.5 MOYENNE

CVE-2022-24877Le kustomize-controller de Flux est affecté par une faille de traversée de répertoire (path traversal) qui permet à un attaquant de lire des fichiers sensibles du système de fichie… 9.9 CRITIQUE

CVE-2022-1554Les versions du logiciel Scout antérieures à la 4.52 sont sensibles à une faille de traversée de chemin (path traversal). Un attaquant distant non authentifié peut exploiter cette … 7.5 ÉLEVÉE

CVE-2021-34711A vulnerability in the debug shell of Cisco IP Phone software could allow an authenticated, local attacker to read any file on the device file system. This vulnerability is due to … 5.5 MOYENNE

CVE-2021-1618Multiple vulnerabilities in the web-based management interface of Cisco Intersight Virtual Appliance could allow an authenticated, remote attacker to conduct a path traversal or co… 6.5 MOYENNE

CVE-2021-1617Multiple vulnerabilities in the web-based management interface of Cisco Intersight Virtual Appliance could allow an authenticated, remote attacker to conduct a path traversal or co… 6.5 MOYENNE

CVE-2021-21586Les versions 3.2 et antérieures de Wyse Management Suite sont sensibles à une faille de traversée de répertoire (path traversal) qui permet à un attaquant distant de lire des fichi… 8.1 ÉLEVÉE

CVE-2021-32507Absolute Path Traversal vulnerability in FileDownload in QSAN Storage Manager allows remote authenticated attackers download arbitrary files via the Url path parameter. The referre… 6.5 MOYENNE

CVE-2021-32506Absolute Path Traversal vulnerability in GetImage in QSAN Storage Manager allows remote authenticated attackers download arbitrary files via the Url path parameter. The referred vu… 6.5 MOYENNE

CVE-2021-30173Local File Inclusion vulnerability of the omni-directional communication system allows remote authenticated attacker inject absolute path into Url parameter and access arbitrary fi… 6.5 MOYENNE

CVE-2021-1297Les routeurs VPN Cisco des séries Small Business RV160 et RV260 sont affectés par une validation insuffisante des entrées dans leur interface de gestion web. Un attaquant distant p… 7.5 ÉLEVÉE

CVE-2021-1296L'interface de gestion web des routeurs VPN Cisco des séries RV160 et RV260 contient une faille qui permet à un attaquant de télécharger et d'écraser des fichiers système restreint… 7.5 ÉLEVÉE

CVE-2018-20250Les versions 5.61 et antérieures de WinRAR sont vulnérables lors de l'extraction d'archives ACE spécialement conçues. Un attaquant peut utiliser cette faille pour écrire des fichie… KEV 7.8 ÉLEVÉE

CVE-2017-7929Les versions 8.1 et antérieures d'Advantech WebAccess sont affectées par une faille de traversée de répertoire (path traversal). Un utilisateur authentifié disposant d'un accès rés… 7.1 ÉLEVÉE