TYPE DE FAIBLESSE

Traversée de répertoires absolue CWE-36

5 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-36 (en anglais) →

CVE-2025-70820Les appareils Zettlab D6 Ultra exécutant des versions antérieures à 1.7.0 sont sensibles à une faille de traversée de répertoire (path traversal). Un utilisateur authentifié dispos… 3.5 FAIBLE

CVE-2024-56321GoCD is a continuous deliver server. GoCD versions 18.9.0 through 24.4.0 (inclusive) can allow GoCD admins to abuse the backup configuration "post-backup script" feature to potenti… 3.8 FAIBLE

CVE-2024-1703A vulnerability was found in ZhongBangKeJi CRMEB 5.2.2. It has been classified as problematic. This affects the function openfile of the file /adminapi/system/file/openfile. The ma… 3.5 FAIBLE

CVE-2023-50955IBM InfoSphere Information Server 11.7 could allow an authenticated privileged user to obtain the absolute path of the web server installation which could aid in further attacks ag… 2.4 FAIBLE

CVE-2023-1176Absolute Path Traversal in GitHub repository mlflow/mlflow prior to 2.2.2. 3.3 FAIBLE