TYPE DE FAIBLESSE

Traversée de répertoires absolue CWE-36

55 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-36 (en anglais) →

CVE-2026-118693Les versions de CherryTree jusqu'à la 1.7.2 incluse sont concernées. Ce logiciel est une application de prise de notes hiérarchique utilisée pour organiser des informations selon u… 5.6 MOYENNE

CVE-2026-83683Les systèmes Windows utilisant le système de chiffrement de fichiers (EFS) sont vulnérables à une faille de traversée de chemin (path traversal). Un attaquant disposant d'identifia… 6.5 MOYENNE

CVE-2026-88288Les appareils GeoVision GV-LPC2211 V1.13 sont vulnérables à une faille de traversée de répertoire dans le composant `BKDownloadLink.cgi`. Un attaquant disposant d'identifiants de c… 6.5 MOYENNE

CVE-2026-47630Les systèmes Linux exécutant le serveur d'inférence NVIDIA Triton sont affectés par une faille de traversée de répertoire (path traversal). Un attaquant disposant déjà d'un accès l… 5.5 MOYENNE

CVE-2026-47606NVIDIA Triton Inference Server pour Linux est affecté par une faille de traversée de répertoire (path traversal) qui permet à un attaquant d'accéder à des fichiers en dehors des ré… 6.5 MOYENNE

CVE-2026-13346Les utilisateurs du gestionnaire de paquets Python `pip` sont concernés s'ils téléchargent des paquets depuis un index de paquets malveillant ou compromis. Un attaquant peut utilis… 5.6 MOYENNE

CVE-2026-57211Les installations de RabbitMQ s'exécutant sur Windows avec plusieurs plug-ins d'extension de gestion activés sont vulnérables à cette faille. Un attaquant distant non authentifié p… 6.5 MOYENNE

CVE-2026-15302Les sites WordPress utilisant l'extension ARMember (version 4.0.27 et versions antérieures) sont vulnérables à une faille de traversée de répertoire (directory traversal). Un attaq… 5.3 MOYENNE

CVE-2026-58300Microsoft Edge pour Android est affecté par une faille qui permet à un attaquant d'accéder à des fichiers sensibles sur le stockage local de l'appareil. En exploitant une vulnérabi… 6.2 MOYENNE

CVE-2026-53698Les versions de Silverpeas jusqu'à la 6.4.6 présentent une faille dans la manière dont la fonctionnalité « Espace personnel » gère les identifiants de composants manquants. Un util… 6.5 MOYENNE

CVE-2026-10075Le logiciel DreamMaker d'Interinfo est affecté par une faille de traversée de répertoire (path traversal) qui permet à un attaquant distant de visualiser les noms de fichiers dans … 6.9 MOYENNE

CVE-2026-4782Les sites WordPress utilisant la version 3.15.2 ou une version antérieure de l'extension Avada Builder sont vulnérables à une faille de lecture arbitraire de fichiers. Tout utilisa… 6.5 MOYENNE

CVE-2026-32175Les applications s'exécutant sur .NET Core sont affectées par une faille dans la manière dont le framework gère certains fichiers spécifiquement conçus. Un attaquant disposant d'id… 4.3 MOYENNE

CVE-2026-6418PaperCut MF (version 25.0.4) est affecté via son composant de synchronisation des comptes partagés. Un attaquant disposant d'identifiants administratifs peut lire des fichiers syst… 4.6 MOYENNE

CVE-2026-44029Les versions du gestionnaire de paquets Nix antérieures à la 2.34.7 sont vulnérables à une faille de traversée de répertoire lors de la décompression de fichiers provenant d'une UR… 5.3 MOYENNE

CVE-2026-7217Deepractice PromptX (versions 2.4.0 et antérieures) est vulnérable à une faille de traversée de répertoire (path traversal) dans ses fonctions de gestion des fichiers de documents.… 5.5 MOYENNE

CVE-2026-34515Les applications Python utilisant des versions d'aiohttp antérieures à la 3.13.4 sur Windows sont susceptibles de présenter une fuite d'informations via le gestionnaire de ressourc… 6.6 MOYENNE

CVE-2026-27117Les applications utilisant la bibliothèque bit7z pour l'extraction d'archives sont affectées par une faille de type « Zip Slip ». Un attaquant peut écraser des fichiers système ou … 5.5 MOYENNE

CVE-2026-20834Le Shell Windows est affecté par une faille de traversée de chemin (path traversal) qui permet à un attaquant d'usurper des éléments du système et d'accéder à des informations sens… 4.6 MOYENNE

CVE-2025-15237Les utilisateurs de la plateforme QOCA aim AI Medical Cloud peuvent voir les noms des dossiers internes de leur serveur exposés à des attaquants. Un attaquant disposant d'un compte… 5.3 MOYENNE

CVE-2025-15236La plateforme QOCA aim AI Medical Cloud de Quanta Computer est affectée par une faille de traversée de chemin (path traversal). Un attaquant distant authentifié peut exploiter cett… 5.3 MOYENNE

CVE-2025-14848Advantech WebAccess/SCADA is vulnerable to absolute directory traversal, which may allow an attacker to determine the existence of arbitrary files. 5.3 MOYENNE

CVE-2025-67898MJML through 4.18.0 allows mj-include directory traversal to test file existence and (in the type="css" case) read files. NOTE: this issue exists because of an incomplete fix for C… 4.5 MOYENNE

CVE-2025-14253Vitals ESP developed by Galaxy Software Services has an Arbitrary File Read vulnerability, allowing privileged remote attackers to exploit Absolute Path Traversal to download arbit… 6.9 MOYENNE

CVE-2025-9516The atec Debug plugin for WordPress is vulnerable to arbitrary file read in all versions up to, and including, 1.2.22 via the 'custom_log' parameter. This makes it possible for aut… 4.9 MOYENNE

CVE-2025-53079Absolute Path Traversal in Samsung DMS(Data Management Server) allows authenticated attacker (Administrator) to read sensitive files 4.9 MOYENNE

CVE-2025-8009The Security Ninja – WordPress Security Plugin & Firewall plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 5.242 via the 'get_file_so… 4.9 MOYENNE

CVE-2025-53651Jenkins HTML Publisher Plugin 425 and earlier displays log messages that include the absolute paths of files archived during the Publish HTML reports post-build step, exposing info… 6.3 MOYENNE

CVE-2025-53392In Netgate pfSense CE 2.8.0, the "WebCfg - Diagnostics: Command" privilege allows reading arbitrary files via diag_command.php dlPath directory traversal. NOTE: the Supplier's pers… 5.0 MOYENNE

CVE-2024-12375A local file inclusion vulnerability was identified in automatic1111/stable-diffusion-webui, affecting version git 82a973c. This vulnerability allows an attacker to read arbitrary … 6.5 MOYENNE

CVE-2024-10047parisneo/lollms-webui versions v9.9 to the latest are vulnerable to a directory listing vulnerability. An attacker can list arbitrary directories on a Windows system by sending a s… 5.3 MOYENNE

CVE-2025-0001Abacus ERP is versions older than 2024.210.16036, 2023.205.15833, 2022.105.15542 are affected by an authenticated arbitrary file read vulnerability. 6.5 MOYENNE

CVE-2024-6097In Progress® Telerik® Reporting versions prior to 2025 Q1 (19.0.25.211), information disclosure is possible by a local threat actor through an absolute path vulnerability. 5.3 MOYENNE

CVE-2024-57966libarchiveplugin.cpp in KDE ark before 24.12.0 can extract to an absolute path from an archive. 5.0 MOYENNE

CVE-2024-10651IDExpert from CHANGING Information Technology does not properly validate a specific parameter in the administrator interface, allowing remote attackers with administrator privilege… 4.9 MOYENNE

CVE-2024-20379A vulnerability in the web-based management interface of Cisco Secure Firewall Management Center (FMC) Software, formerly Firepower Management Center Software, could allow an authe… 6.5 MOYENNE

CVE-2024-45291PHPSpreadsheet is a pure PHP library for reading and writing spreadsheet files. It's possible for an attacker to construct an XLSX file that links images from arbitrary paths. When… 6.3 MOYENNE

CVE-2024-8778OMFLOW from The SYSCOM Group does not properly validate user input of the download functionality, allowing remote attackers with regular privileges to read arbitrary system files. 6.5 MOYENNE

CVE-2024-7323Digiwin EasyFlow .NET lacks proper access control for specific functionality, and the functionality do not adequately filter user input. A remote attacker with regular privilege ca… 6.5 MOYENNE

CVE-2023-41830 An improper absolute path traversal vulnerability was reported for the Ready For application allowing a local application access to files without authorization. 6.5 MOYENNE

CVE-2023-5390An attacker could potentially exploit this vulnerability, leading to files being read from the Honeywell Experion ControlEdge VirtualUOC and ControlEdge UOC. This exploit could be … 5.3 MOYENNE

CVE-2023-30970Gotham Table service and Forward App were found to be vulnerable to a Path traversal issue allowing an authenticated user to read arbitrary files on the file system. 6.5 MOYENNE

CVE-2023-5115An absolute path traversal attack exists in the Ansible automation platform. This flaw allows an attacker to craft a malicious Ansible role and make the victim execute the role. A … 6.3 MOYENNE

CVE-2023-5022A vulnerability has been found in DedeCMS up to 5.7.100 and classified as critical. Affected by this vulnerability is an unknown functionality of the file /include/dialog/select_te… 5.5 MOYENNE

CVE-2023-4172A vulnerability, which was classified as problematic, has been found in Chengdu Flash Flood Disaster Monitoring and Warning System 2.0. This issue affects some unknown processing o… 4.3 MOYENNE

CVE-2023-34135Path Traversal vulnerability in SonicWall GMS and Analytics allows a remote authenticated attacker to read arbitrary files from the underlying file system via web service. This iss… 6.5 MOYENNE

CVE-2023-2765A vulnerability has been found in Weaver OA up to 9.5 and classified as problematic. This vulnerability affects unknown code of the file /E-mobile/App/System/File/downfile.php. The… 4.3 MOYENNE

CVE-2023-2101A vulnerability, which was classified as problematic, has been found in moxi624 Mogu Blog v2 up to 5.2. This issue affects the function uploadPictureByUrl of the file /mogu-picture… 4.3 MOYENNE

CVE-2022-20791A vulnerability in the database user privileges of Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SM… 6.5 MOYENNE

CVE-2021-34711A vulnerability in the debug shell of Cisco IP Phone software could allow an authenticated, local attacker to read any file on the device file system. This vulnerability is due to … 5.5 MOYENNE