TYPE DE FAIBLESSE

Traversée de répertoires absolue CWE-36

72 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-36 (en anglais) →

CVE-2026-83784Les systèmes Windows utilisant le système de fichiers chiffré (EFS) sont touchés par une faille de traversée de chemin (path traversal). Un attaquant disposant d'un compte utilisat… 8.8 ÉLEVÉE

CVE-2026-83746Les utilisateurs de Skype for Business et de Microsoft Lync sont affectés par une faille de traversée de répertoire (path traversal) qui permet à un attaquant d'obtenir des privilè… 8.1 ÉLEVÉE

CVE-2026-70297Les serveurs Skype for Business et Microsoft Lync sont affectés par une faille de traversée de chemin (path traversal). Un attaquant disposant d'identifiants d'utilisateur standard… 8.8 ÉLEVÉE

CVE-2026-55062Les utilisateurs de l'outil d'installation `uniget` (versions antérieures à 0.27.6) sont affectés par une faille de traversée de répertoire dans la commande `hooks edit`. Un utilis… 8.4 ÉLEVÉE

CVE-2026-89009Les routeurs WAVLINK WN535M1 et WN535M3 dont le firmware n'est pas à jour sont affectés par une faille dans le démon `sync_server`. Un attaquant distant peut écraser des fichiers s… 8.8 ÉLEVÉE

CVE-2026-82092IBM DataStage sur Cloud Pak for Data (version 5.4.0.0) est susceptible d'être affecté par une faille de traversée de répertoire (path traversal). Un utilisateur distant disposant d… 8.8 ÉLEVÉE

CVE-2026-69612Les systèmes Windows utilisant le service de rapport d'erreurs Windows (Windows Error Reporting) sont affectés par une faille de traversée de chemin. Un attaquant disposant déjà d'… 7.8 ÉLEVÉE

CVE-2026-68896affecte le composant Windows Search sur les systèmes Windows. Un attaquant disposant déjà d'un compte utilisateur avec des privilèges limités sur la machine peut l'exploiter pour o… 7.8 ÉLEVÉE

CVE-2026-46345La plateforme d'outils compliance-trestle est affectée par une faille de traversée de répertoire (path traversal) dans la commande `trestle author jinja`. Un attaquant ayant un acc… 8.4 ÉLEVÉE

CVE-2026-54202Webbox de TeamDavid (jusqu'au Rollout 524) contient une faille dans son outil de création d'archives qui permet à un utilisateur connecté de contourner les restrictions de dossiers… 8.5 ÉLEVÉE

CVE-2026-61891Les déploiements d'Eclipse Theia via navigateur (jusqu'à la version 1.73.1) permettent à des utilisateurs non authentifiés de télécharger tout fichier lisible par le processus serv… 7.5 ÉLEVÉE

CVE-2026-13189Les applications utilisant Progress Telerik UI for AJAX (versions antérieures à la v2026.2.708) sont vulnérables à une faille située dans le paramètre de langue du gestionnaire de … 7.5 ÉLEVÉE

CVE-2026-49290Les applications web Slopsmith antérieures à la version 0.2.9-alpha.5 sont vulnérables à une faille de traversée de répertoire (path-traversal) lors du traitement d'archives PSARC … 7.6 ÉLEVÉE

CVE-2026-10044Les installations de ai-goofish-monitor sur Windows sont sensibles à une faille dans le point de terminaison (endpoint) de l'API des prompts. Un attaquant distant non authentifié p… 8.2 ÉLEVÉE

CVE-2026-32997Les serveurs Veeam Backup & Replication basés sur Linux sont affectés par une faille qui permet à un utilisateur disposant de privilèges d'administrateur de sauvegarde d'écrire des… 8.6 ÉLEVÉE

CVE-2026-42315Les utilisateurs du gestionnaire de téléchargement pyLoad peuvent exploiter un manque de nettoyage des entrées pour enregistrer des fichiers dans des répertoires arbitraires sur le… 8.1 ÉLEVÉE

CVE-2026-35465Les versions 0.17.4 et antérieures du client SecureDrop sont vulnérables à une faille permettant à un serveur SecureDrop compromis d'écraser des fichiers critiques sur la machine v… 7.5 ÉLEVÉE

CVE-2026-4373Les sites WordPress utilisant l'extension JetFormBuilder (version 3.5.6.2 et versions antérieures) sont vulnérables à une faille qui permet à un attaquant de lire des fichiers sens… 7.5 ÉLEVÉE

CVE-2026-0846Les applications utilisant la bibliothèque `nltk` (version 3.9.2) sont susceptibles de permettre un accès non autorisé à des fichiers via la fonction `filestring()`. Un attaquant p… 7.5 ÉLEVÉE

CVE-2026-2753Navtor NavBox est affecté par une faille qui permet à des attaquants distants de lire des fichiers arbitraires sur le système de fichiers du serveur. Comme le logiciel ne nettoie p… 7.5 ÉLEVÉE

CVE-2026-28414Les applications Gradio s'exécutant sur Windows avec Python 3.13 (avant la version 6.7) sont sensibles à une faille de traversée de répertoire (path traversal). Un attaquant distan… 7.5 ÉLEVÉE

CVE-2026-26337Le service Hyland Alfresco Transformation est affecté par une faille de traversée de répertoire (path traversal) qui permet à un attaquant de lire des fichiers arbitraires sur le s… 8.8 ÉLEVÉE

CVE-2026-1330MeetingHub de HAMASTAR Technology est affecté par une faille qui permet à des attaquants distants de télécharger des fichiers système sensibles depuis le serveur. Un attaquant peut… 8.7 ÉLEVÉE

CVE-2025-68472Les installations de MindsDB antérieures à la version 25.11.1 sont vulnérables à une faille de traversée de répertoire (path traversal) dans l'API de téléchargement de fichiers. Un… 8.1 ÉLEVÉE

CVE-2025-15227Le logiciel BPMFlowWebkit est sensible à une faille de traversée de répertoire (path traversal) qui permet à des attaquants distants de télécharger des fichiers sensibles du systèm… 8.7 ÉLEVÉE

CVE-2025-36357IBM Planning Analytics Local (versions 2.1.0 à 2.1.14) est affecté par une faille de traversée de répertoire. Un utilisateur authentifié peut envoyer une URL falsifiée pour lire ou… 8.0 ÉLEVÉE

CVE-2025-13283Le logiciel TenderDocTransfer est vulnérable à une attaque permettant à un acteur distant de copier n'importe quel fichier de votre système pour le coller dans un autre répertoire … 7.0 ÉLEVÉE

CVE-2025-13282Les utilisateurs de TenderDocTransfer risquent de voir des fichiers arbitraires supprimés de leurs systèmes locaux. Un attaquant distant non authentifié peut déclencher cette actio… 7.0 ÉLEVÉE

CVE-2025-7846Les sites WordPress utilisant l'extension User Extra Fields (version 16.7 et versions antérieures) sont susceptibles de subir la suppression non autorisée de fichiers. Un attaquant… 8.8 ÉLEVÉE

CVE-2025-8575Les sites WordPress utilisant l'extension LWS Cleaner (version 2.4.1.3 et antérieures) sont vulnérables à la suppression arbitraire de fichiers. Un attaquant disposant de privilège… 7.2 ÉLEVÉE

CVE-2025-9518Les sites WordPress utilisant l'extension atec Debug (version 1.2.22 et versions antérieures) sont vulnérables à la suppression arbitraire de fichiers. Un attaquant disposant de pr… 7.2 ÉLEVÉE

CVE-2025-9259Le logiciel Uniong WebITR est affecté par une faille de traversée de répertoire (path traversal) qui permet à un attaquant de télécharger des fichiers arbitraires depuis le serveur… 7.1 ÉLEVÉE

CVE-2025-9258Les installations Uniong WebITR sont affectées par une faille de traversée de chemin (path traversal) qui permet à un attaquant de télécharger des fichiers arbitraires du système s… 7.1 ÉLEVÉE

CVE-2025-9257Les installations Uniong WebITR sont affectées par une faille de traversée de répertoire (path traversal) qui permet à un attaquant de télécharger des fichiers système sensibles de… 7.1 ÉLEVÉE

CVE-2025-9256Le logiciel Uniong WebITR est affecté par une faille qui permet aux utilisateurs de télécharger des fichiers sensibles depuis le serveur sous-jacent. Un attaquant disposant d'un co… 7.1 ÉLEVÉE

CVE-2025-57790affecte les systèmes utilisant le logiciel concerné et permet à un attaquant distant d'accéder à des fichiers restreints sur le serveur. En exploitant un problème de traversée de r… 8.7 ÉLEVÉE

CVE-2025-8912Les installations du système WellChoose Organization Portal sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant distant peut télécharger n'impor… 8.7 ÉLEVÉE

CVE-2025-8909Les installations du système WellChoose Organization Portal sont vulnérables à une faille de traversée de répertoire (path traversal) qui permet à des attaquants de télécharger des… 7.1 ÉLEVÉE

CVE-2025-8213Les sites WordPress utilisant la version 3.2.5 ou une version antérieure de l'extension NinjaScanner sont susceptibles de subir une suppression arbitraire de fichiers. Un attaquant… 7.2 ÉLEVÉE

CVE-2025-6381Les sites WordPress utilisant l'extension BeeTeam368 Extensions (version 2.3.4 et versions antérieures) sont vulnérables à une faille de traversée de répertoire. Un attaquant dispo… 8.8 ÉLEVÉE

CVE-2025-5927Les sites WordPress utilisant l'extension Everest Forms (Pro) (version 1.9.4 et antérieures) sont susceptibles de subir la suppression non autorisée de fichiers sur le serveur. Un … 7.5 ÉLEVÉE

CVE-2025-4799Les sites WordPress utilisant l'extension WP-DownloadManager (version 1.68.10 et antérieures) sont susceptibles de subir la suppression non autorisée de fichiers. Un attaquant disp… 7.2 ÉLEVÉE

CVE-2025-36574Les versions de Dell Wyse Management Suite antérieures à 5.2 sont affectées par une faille de traversée de répertoire (path traversal). Un attaquant non authentifié disposant d'un … 8.2 ÉLEVÉE

CVE-2024-13945Les logiciels ASPECT-Enterprise, ainsi que les séries NEXUS et MATRIX (versions 3.* et antérieures), sont affectés par une faille de traversée de répertoire (path traversal). Un at… 8.4 ÉLEVÉE

CVE-2024-48850Les logiciels ASPECT-Enterprise, ainsi que les séries NEXUS et MATRIX (versions 3.08.03 et antérieures), sont affectés par une faille de traversée de répertoire (file traversal). U… 7.5 ÉLEVÉE

CVE-2025-46822Les applications utilisant la bibliothèque java-springboot-codebase sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant distant non authentifié … 7.7 ÉLEVÉE

CVE-2024-8501La version v0.0.4 d'Agentscope est affectée via son composant rpc_agent_client. Un attaquant disposant d'identifiants d'utilisateur basiques peut télécharger à distance n'importe q… 8.8 ÉLEVÉE

CVE-2024-6854Les serveurs H2O.ai (h2o-3) version 3.46.0 sont affectés par une faille dans la fonctionnalité d'exportation de modèles qui permet à un utilisateur de remplacer n'importe quel fich… 7.1 ÉLEVÉE

CVE-2024-48248Les versions de NAKIVO Backup & Replication antérieures à la 11.0.0.88174 sont affectées par une faille de traversée de répertoire (path traversal) qui permet à un attaquant de lir… KEV 8.6 ÉLEVÉE

CVE-2024-12646Les utilisateurs du client topm de Chunghwa Telecom sont concernés par une faille présente dans le serveur web local du logiciel. Un attaquant distant non authentifié peut supprime… 8.1 ÉLEVÉE