Перейти к содержимому
Noroxi

CWE-427 · 1 176 записей

Uncontrolled Search Path Element

CVE этого класса

1 176 записей

  • CVE-2020-3153
    65На этой неделе

    Cisco AnyConnect Secure Mobility Client for Windows Uncontrolled Search Path Vulnerability

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 28 %

    cisco · anyconnect secure mobility client19 февр. 2020 г.

  • CVE-2020-27955
    64На этой неделе

    Git LFS 2.12.0 allows Remote Code Execution.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 82 %

    git large file storage project · git large file storage5 нояб. 2020 г.

  • CVE-2020-3433
    64На этой неделе

    Cisco AnyConnect Secure Mobility Client for Windows DLL Hijacking Vulnerability

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 10 %

    cisco · anyconnect secure mobility client17 авг. 2020 г.

  • CVE-2026-110936
    63На этой неделе

    A vulnerability has been identified in Siemens Software Center (All versions < V4.0.9.8).

    ВысокаяCVSS 8,4KEVГотовый эксплойтEPSS 0 %

    siemens · software center15 окт. 2026 г.

  • CVE-2017-6517
    53В плане

    Microsoft Skype 7.16.0.102 contains a vulnerability that could allow an unauthenticated, remote attacker to execute arbitrary code on the ta

    КритическаяCVSS 9,8Эксплойта нетEPSS 46 %

    microsoft · skype23 мар. 2017 г.

  • CVE-2017-3092
    42В плане

    Adobe Digital Editions versions 4.5.4 and earlier contain an insecure library loading vulnerability.

    КритическаяCVSS 9,8Эксплойта нетEPSS 8 %

    adobe · digital editions20 июн. 2017 г.

  • CVE-2017-3090
    42В плане

    Adobe Digital Editions versions 4.5.4 and earlier contain an insecure library loading vulnerability.

    КритическаяCVSS 9,8Эксплойта нетEPSS 8 %

    adobe · digital editions20 июн. 2017 г.

  • CVE-2017-3097
    41В плане

    Adobe Digital Editions versions 4.5.4 and earlier contain an insecure library loading vulnerability.

    КритическаяCVSS 9,8Эксплойта нетEPSS 7 %

    adobe · digital editions20 июн. 2017 г.

  • CVE-2024-48990
    40В плане

    Qualys discovered that needrestart, before version 3.8, allows local attackers to execute arbitrary code as root by tricking needrestart int

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 29 %

    needrestart project · needrestart19 нояб. 2024 г.

  • CVE-2022-2334
    40В плане

    Softing Secure Integration Server Uncontrolled Search Path Element

    ВысокаяCVSS 7,2Готовый эксплойтEPSS 12 %

    softing · edgeaggregator17 авг. 2022 г.

  • CVE-2018-12805
    40В плане

    Adobe Connect versions 9.7.5 and earlier have an Insecure Library Loading vulnerability.

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    adobe · connect20 июл. 2018 г.

  • CVE-2020-10515
    40В плане

    STARFACE UCC Client before 6.7.1.204 on WIndows allows binary planting to execute code with System rights, aka usd-2020-0006.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    starface · unified communication \& collaboration client2 апр. 2020 г.

  • CVE-2019-9546
    40В плане

    SolarWinds Orion Platform before 2018.4 Hotfix 2 allows privilege escalation through the RabbitMQ service.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    solarwinds · orion platform1 мар. 2019 г.

  • CVE-2019-7653
    40В плане

    The Debian python-rdflib-tools 4.2.2-1 package for RDFLib 4.2.2 has CLI tools that can load Python modules from the current working director

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    debian · debian linux8 февр. 2019 г.

  • CVE-2023-25143
    40В плане

    An uncontrolled search path element vulnerability in the Trend Micro Apex One Server installer could allow an attacker to achieve a remote c

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    trendmicro · apex one10 мар. 2023 г.

  • CVE-2021-28955
    40В плане

    git-bug before 0.7.2 has an Uncontrolled Search Path Element.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    git-bug project · git-bug22 мар. 2021 г.

  • CVE-2025-34109
    40В плане

    Panda Security PSEvents.exe Insecure DLL Loading Privilege Escalation

    ВысокаяCVSS 8,5Готовый эксплойтEPSS 0 %

    panda security · panda global protection 201615 июл. 2025 г.

  • CVE-2022-34825
    39Наблюдать

    Uncontrolled Search Path Element in CLUSTERPRO X 5.0 for Windows and earlier, EXPRESSCLUSTER X 5.0 for Windows and earlier, CLUSTERPRO X 5.0

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    nec · expresscluster x8 нояб. 2022 г.

  • CVE-2019-20856
    39Наблюдать

    An issue was discovered in Mattermost Desktop App before 4.3.0 on macOS.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    mattermost · mattermost desktop19 июн. 2020 г.

  • CVE-2024-23054
    39Наблюдать

    An issue in Plone Docker Official Image 5.2.13 (5221) open-source software that could allow for remote code execution due to a package liste

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    plone · plone docker official image5 февр. 2024 г.

  • CVE-2023-31543
    39Наблюдать

    A dependency confusion in pipreqs v0.3.0 to v0.4.11 allows attackers to execute arbitrary code via uploading a crafted PyPI package to the c

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    pipreqs project · pipreqs30 июн. 2023 г.

  • CVE-2022-24955
    39Наблюдать

    Foxit PDF Reader before 11.2.1 and Foxit PDF Editor before 11.2.1 have an Uncontrolled Search Path Element for DLL files.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    foxit · pdf reader10 февр. 2022 г.

  • CVE-2025-4981
    39Наблюдать

    Path Traversal Leading to RCE by Any Authenticated Mattermost User

    КритическаяCVSS 9,9Эксплойта нетEPSS 1 %

    mattermost · mattermost server20 июн. 2025 г.

  • CVE-2026-65093
    39Наблюдать

    NVIDIA OpenShell for Linux contains a vulnerability where an attacker could cause a sandbox escape.

    КритическаяCVSS 9,9Эксплойта нетEPSS 0 %

    nvidia · openshell25 авг. 2026 г.

  • CVE-2023-41117
    39Наблюдать

    An issue was discovered in EnterpriseDB Postgres Advanced Server (EPAS) before 11.21.32, 12.x before 12.16.20, 13.x before 13.12.16, 14.x be

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    enterprisedb · postgres advanced server12 дек. 2023 г.

Все классы уязвимостей