TYPE DE FAIBLESSE

Traversée de répertoires absolue CWE-36

17 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-36 (en anglais) →

CVE-2026-68487Le gestionnaire de sauvegardes de Plesk est affecté par une faille qui permet à un client authentifié d'écrire des fichiers arbitraires sur le serveur en tant qu'utilisateur root. … 9.9 CRITIQUE

CVE-2026-47243Les versions de Kata Containers antérieures à la 3.31.0 sont affectées lors de l'utilisation du chemin virtio-fs autonome. Un attaquant disposant déjà d'un accès root à l'intérieur… 9.2 CRITIQUE

CVE-2025-34392Les versions de Barracuda Service Center (faisant partie de leur solution RMM) antérieures à la 2025.1.1 sont concernées. Un attaquant peut téléverser un webshell sur votre serveur… 10.0 CRITIQUE

CVE-2024-10833La version 0.6.0 de DB-GPT est affectée par une faille dans son API de téléchargement de connaissances qui permet à un attaquant d'enregistrer des fichiers à n'importe quel emplace… 9.1 CRITIQUE

CVE-2024-10831La version 0.6.0 de DB-GPT permet à des attaquants distants non authentifiés de téléverser des fichiers à n'importe quel emplacement du serveur en manipulant les paramètres de chem… 9.1 CRITIQUE

CVE-2025-0851Les applications utilisant la Deep Java Library (DJL) pour l'extraction d'archives zip ou tar sont concernées. Un attaquant distant non authentifié peut téléverser une archive spéc… 9.3 CRITIQUE

CVE-2024-13161Les installations d'Ivanti Endpoint Manager (EPM) sont affectées par une faille de traversée de répertoire qui permet à un attaquant distant d'accéder à des fichiers sensibles sur … KEV 9.8 CRITIQUE

CVE-2024-13160Les serveurs Ivanti Endpoint Manager (EPM) sont affectés par une faille de traversée de répertoire (path traversal) qui permet à un attaquant d'accéder à des fichiers situés en deh… KEV 9.8 CRITIQUE

CVE-2024-13159Les installations d'Ivanti Endpoint Manager (EPM) sont affectées par une faille de traversée de chemin (path traversal) qui permet à des attaquants distants de lire ou de divulguer… KEV 9.8 CRITIQUE

CVE-2024-10811Les installations d'Ivanti Endpoint Manager (EPM) antérieures aux mises à jour de janvier 2025 sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaqua… 9.8 CRITIQUE

CVE-2024-51549ABB ASPECT Enterprise (versions 3.08.02 pour les séries Nexus et Matrix) est vulnérable à une faille de traversée de répertoire (file traversal). Un attaquant disposant d'un accès … 9.3 CRITIQUE

CVE-2024-47883Les applications web basées sur le framework Butterfly (y compris OpenRefine) sont sensibles à un défaut de validation des entrées où le système traite des URL distantes comme des … 9.1 CRITIQUE

CVE-2024-9924Les systèmes utilisant le package OAKlouds de Hgiga sont vulnérables à une faille qui permet à des attaquants distants de télécharger, puis de supprimer, des fichiers arbitraires s… 9.8 CRITIQUE

CVE-2024-20401Les passerelles Cisco Secure Email dont l'analyse de contenu et le filtrage des messages sont activés sont vulnérables à cette faille. Un attaquant distant et non authentifié peut … 9.8 CRITIQUE

CVE-2024-2362Les utilisateurs de lollms-webui version 9.3 sur Windows sont affectés par une faille permettant à un attaquant de supprimer n'importe quel fichier sur le système hôte. Comme l'app… 9.1 CRITIQUE

CVE-2023-3765Les versions de MLflow antérieures à 2.5.0 sont affectées par une faille de traversée de répertoire (path traversal). Un attaquant non authentifié disposant d'un accès réseau au se… 10.0 CRITIQUE

CVE-2022-24877Le kustomize-controller de Flux est affecté par une faille de traversée de répertoire (path traversal) qui permet à un attaquant de lire des fichiers sensibles du système de fichie… 9.9 CRITIQUE