Перейти к содержимому
Noroxi

CWE-41 · 33 записей

Improper Resolution of Path Equivalence

CVE этого класса

33 записей

  • CVE-2026-85978
    40В плане

    Unauthenticated Remote Code Execution in Akana API Platform

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    perforce · akana9 сент. 2026 г.

  • CVE-2025-21332
    35Наблюдать

    MapUrlToZone Security Feature Bypass Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    microsoft · windows 10 150714 янв. 2025 г.

  • CVE-2025-24470
    34Наблюдать

    An Improper Resolution of Path Equivalence vulnerability [CWE-41] in FortiPortal 7.4.0 through 7.4.2, 7.2.0 through 7.2.6, 7.0.0 through 7.0

    ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %

    fortinet · fortiportal11 февр. 2025 г.

  • CVE-2026-57441
    33Наблюдать

    MCPVault: PathFilter restricted-directory deny-list bypass via case and trailing dot/space equivalence

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    bitbonsai · mcpvault15 сент. 2026 г.

  • CVE-2026-49401
    33Наблюдать

    Deno Permission Bypass via Unicode Normalization Mismatch on macOS (APFS)

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    deno · deno23 июн. 2026 г.

  • CVE-2023-36396
    32Наблюдать

    Windows Compressed Folder Remote Code Execution Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    microsoft · windows 11 22h214 нояб. 2023 г.

  • CVE-2026-5816
    32Наблюдать

    Improper Resolution of Path Equivalence in GitLab

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    gitlab · gitlab22 апр. 2026 г.

  • CVE-2024-30073
    31Наблюдать

    Windows Security Zone Mapping Security Feature Bypass Vulnerability

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    microsoft · windows 10 150710 сент. 2024 г.

  • CVE-2025-43298
    31Наблюдать

    A parsing issue in the handling of directory paths was addressed with improved path validation.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    apple · macos15 сент. 2025 г.

  • CVE-2026-23674
    30Наблюдать

    MapUrlToZone Security Feature Bypass Vulnerability

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    microsoft · windows 10 160710 мар. 2026 г.

  • CVE-2026-72835
    30Наблюдать

    filebrowser before v2.63.21 Access Rule Bypass via Path Canonicalization

    ВысокаяCVSS 7,6Эксплойта нетEPSS 1 %

    filebrowser · filebrowser14 авг. 2026 г.

  • CVE-2024-8765
    29Наблюдать

    Improper Path Equivalence Resolution in lunary-ai/lunary

    ВысокаяCVSS 7,3Эксплойта нетEPSS 1 %

    lunary · lunary20 мар. 2025 г.

  • CVE-2024-30036
    27Наблюдать

    Windows Deployment Services Information Disclosure Vulnerability

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    microsoft · windows server 200814 мая 2024 г.

  • CVE-2026-34510
    27Наблюдать

    OpenClaw < 2026.3.22 - Remote File URL Acceptance in Windows Media Loaders

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    openclaw · openclaw1 апр. 2026 г.

  • CVE-2025-0115
    27Наблюдать

    PAN-OS: Authenticated Admin File Read Vulnerability in PAN-OS CLI

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    palo alto networks · pan-os12 мар. 2025 г.

  • CVE-2023-46169
    26Наблюдать

    IBM DS8900F file manipulation

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    ibm · ds8900f firmware7 мар. 2024 г.

  • CVE-2022-0855
    24Наблюдать

    Improper Resolution of Path Equivalence in microweber-dev/whmcs_plugin

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    microweber · whmcs4 мар. 2022 г.

  • CVE-2024-45405
    24Наблюдать

    gix-path improperly resolves configuration path reported by Git

    СредняяCVSS 6,0Эксплойта нетEPSS 0 %

    byron · gitoxide6 сент. 2024 г.

  • CVE-2025-58290
    22Наблюдать

    Denial of service (DoS) vulnerability in the office service.

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    huawei · harmonyos11 окт. 2025 г.

  • CVE-2023-45284
    21Наблюдать

    Incorrect detection of reserved device names on Windows in path/filepath

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    golang · go9 нояб. 2023 г.

  • CVE-2024-6839
    21Наблюдать

    Improper Regex Path Matching in corydolphin/flask-cors

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    flask-cors project · flask-cors20 мар. 2025 г.

  • CVE-2026-66064
    21Наблюдать

    goshs has ACL Bypass & Path Traversal

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    goshs-labs · goshs28 июл. 2026 г.

  • CVE-2026-93709
    21Наблюдать

    Dancer2 versions before 2.2.0 for Perl serve a layout as a page when an equivalent spelling of its path misses the guard in the AutoPage handler

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    21 сент. 2026 г.

  • CVE-2025-21269
    18Наблюдать

    Windows HTML Platforms Security Feature Bypass Vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 5 %

    microsoft · windows 10 150714 янв. 2025 г.

  • CVE-2025-21219
    18Наблюдать

    MapUrlToZone Security Feature Bypass Vulnerability

    СредняяCVSS 4,3Эксплойта нетEPSS 3 %

    microsoft · windows 10 150714 янв. 2025 г.

Все классы уязвимостей