Записи copier-org

4 опубликованных записей вендора copier-org.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

4 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
27Наблюдать	CVE-2026-23986Эксплойта нет	Copier safe template has arbitrary filesystem write access via directory symlinks when _preserve_symlinks: truecopier-org · copier · CWE-61	Средняя6,9	—	0,2 %	21 янв. 2026 г.
27Наблюдать	CVE-2026-23968Эксплойта нет	Copier safe template has arbitrary filesystem read access via symlinks when _preserve_symlinks: falsecopier-org · copier · CWE-61	Средняя6,8	—	0,2 %	21 янв. 2026 г.
22Наблюдать	CVE-2026-34730Эксплойта нет	Copier `_external_data` allows path traversal and absolute-path local file read without unsafe modecopier-org · copier · CWE-22 Обход пути	Средняя5,5	—	0,2 %	2 апр. 2026 г.
17Наблюдать	CVE-2026-34726Эксплойта нет	Copier `_subdirectory` allows template root escape via parent-directory traversalcopier-org · copier · CWE-22 Обход пути	Средняя4,4	—	0,3 %	2 апр. 2026 г.

CVE-2026-23986
27Наблюдать
Copier safe template has arbitrary filesystem write access via directory symlinks when _preserve_symlinks: true
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
copier-org · copier21 янв. 2026 г.
CVE-2026-23968
27Наблюдать
Copier safe template has arbitrary filesystem read access via symlinks when _preserve_symlinks: false
СредняяCVSS 6,8Эксплойта нетEPSS 0 %
copier-org · copier21 янв. 2026 г.
CVE-2026-34730
22Наблюдать
Copier `_external_data` allows path traversal and absolute-path local file read without unsafe mode
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
- Обход пути
copier-org · copier2 апр. 2026 г.
CVE-2026-34726
17Наблюдать
Copier `_subdirectory` allows template root escape via parent-directory traversal
СредняяCVSS 4,4Эксплойта нетEPSS 0 %
- Обход пути
copier-org · copier2 апр. 2026 г.