Перейти к содержимому
Noroxi

CWE-26 · 14 записей

Path Traversal: '/dir/../filename'

CVE этого класса

14 записей

  • CVE-2024-28064
    39Наблюдать

    Kiteworks Totemomail 7.x and 8.x before 8.3.0 allows /responsiveUI/EnvelopeOpenServlet messageId directory traversal for unauthenticated fil

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    18 мая 2024 г.

  • CVE-2026-15896
    36Наблюдать

    Super Forms <= 6.3.316 - Unauthenticated Path Traversal to Arbitrary File Read via 'sfgtfi' URL Path Parameter

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    webrehab · super forms – drag & drop form builder2 окт. 2026 г.

  • CVE-2024-29466
    35Наблюдать

    Directory Traversal vulnerability in lsgwr spring boot online exam v.0.9 allows an attacker to execute arbitrary code via the FileTransUtil.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    30 апр. 2024 г.

  • CVE-2026-76317
    35Наблюдать

    Path Traversal through the Lookup Configuration REST API in Splunk Enterprise

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    splunk · splunk19 авг. 2026 г.

  • CVE-2021-34762
    33Наблюдать

    Cisco Firepower Management Center Software Authenticated Directory Traversal Vulnerability

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    cisco · firepower management center virtual appliance27 окт. 2021 г.

  • CVE-2025-53908
    33Наблюдать

    RomM vulnerable to Authenticated Path Traversal

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    rommapp · romm16 июл. 2025 г.

  • CVE-2021-42021
    31Наблюдать

    A vulnerability has been identified in Siveillance Video DLNA Server (2019 R1), Siveillance Video DLNA Server (2019 R2), Siveillance Video D

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    siemens · siveillance video management software 2019 r19 нояб. 2021 г.

  • CVE-2024-25466
    31Наблюдать

    Directory Traversal vulnerability in React Native Document Picker before v.9.1.1 and fixed in v.9.1.1 allows a local attacker to execute arb

    ВысокаяCVSS 7,8Proof of conceptEPSS 0 %

    react-native-documents · document picker16 февр. 2024 г.

  • CVE-2024-31551
    30Наблюдать

    Directory Traversal vulnerability in lib/admin/image.admin.php in cmseasy v7.7.7.9 20240105 allows attackers to delete arbitrary files via c

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    cmseasy · cmseasy26 апр. 2024 г.

  • CVE-2024-20345
    27Наблюдать

    A vulnerability in the file upload functionality of Cisco AppDynamics Controller could allow an authenticated, remote attacker to conduct di

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    cisco · appdynamics controller6 мар. 2024 г.

  • CVE-2024-5865
    26Наблюдать

    Arbitrary File Reading in Centrify PAS

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    delinea · privileged access service2 июл. 2024 г.

  • CVE-2022-45133
    26Наблюдать

    Mahara 21.10 before 21.10.6, 22.04 before 22.04.4, and 22.10 before 22.10.1 allows unsafe font upload for skins.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    mahara · mahara22 авг. 2025 г.

  • CVE-2026-46747
    21Наблюдать

    A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6).

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    siemens · sinec ins9 июн. 2026 г.

  • CVE-2024-5866
    17Наблюдать

    Arbitrary Directory Listing in Centrify PAS

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    delinea · privileged access service2 июл. 2024 г.

Все классы уязвимостей