Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Data publikacji: ostatnie 7 dni. Starsze wpisy dostępne w pełnym katalogu i widoku KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper limitation of a pathname to a restricted directory ('path traversal') in Windows Libarchive allows an unauthorized attacker to perform tampering over a network.
Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,71 % · rekomendacja wg zapisanej polityki
Appium is a cross-platform automation framework for all kinds of apps, built on top of the W3C WebDriver protocol. Prior to 7.2.6, @appium/support ZIP extraction accepts an archive entry that creates a symbolic link to a location outside the extraction directory and then accepts a later…
Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,65 % · rekomendacja wg zapisanej polityki
Improperly implemented security check for standard in Microsoft PowerShell allows an unauthorized attacker to bypass a security feature over a network.
Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,61 % · rekomendacja wg zapisanej polityki
A security vulnerability has been detected in cemtan sar2html 4.0.0. This affects the function deleteHost/deleteRange/deleteAll of the file sar2html.py. Such manipulation leads to missing authentication. The attack may be performed from remote. The exploit has been disclosed publicly and may be…
Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,59 % · rekomendacja wg zapisanej polityki
The Tainacan plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.3.0 via the 'guid' parameter parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to read the contents of arbitrary files on the server,…
Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki
Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki
CVSS
6,5
EPSS
0,58 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Improper limitation of a pathname to a restricted directory ('path traversal') in Windows Libarchive allows an unauthorized attacker to perform tampering over a network.
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,5 · EPSS 0,71 % · rekomendacja wg zapisanej polityki
Appium is a cross-platform automation framework for all kinds of apps, built on top of the W3C WebDriver protocol. Prior to 7.2.6, @appium/support ZIP extraction accepts an archive entry that creates a symbolic link to a location outside the extraction directory and then accepts a later…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,5 · EPSS 0,65 % · rekomendacja wg zapisanej polityki
Improperly implemented security check for standard in Microsoft PowerShell allows an unauthorized attacker to bypass a security feature over a network.
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,5 · EPSS 0,61 % · rekomendacja wg zapisanej polityki
A security vulnerability has been detected in cemtan sar2html 4.0.0. This affects the function deleteHost/deleteRange/deleteAll of the file sar2html.py. Such manipulation leads to missing authentication. The attack may be performed from remote. The exploit has been disclosed publicly and may be…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,5 · EPSS 0,59 % · rekomendacja wg zapisanej polityki
The Tainacan plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.3.0 via the 'guid' parameter parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to read the contents of arbitrary files on the server,…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki
Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki
6,5
0,58 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.