Каталоги
В сервис интегрированы наиболее популярные публичных базы знаний:
- Сертификаты СЗИ - Государственный реестр сертифицированных средств защиты информации опубликованный Федеральной службой по техническому и экспортному контролю, может быть использован для контроля актуальности используемых СЗИ в организации.
- CWE уязвимости - общедоступная публичная база распространенных типов уязвимостей в программном и аппаратном обеспечении, которые могут иметь последствия для безопасности - Common weakness enumeration.
- CVE уязвимости - общедоступная публичная база уязвимостей Common Vulnerabilities and Exposures (CVE). Миссия программы CVE заключается в выявлении, определении и каталогизации публично раскрываемых уязвимостей в сфере кибербезопасности. Для каждой уязвимости в каталоге существует одна запись CVE. Уязвимости обнаруживаются, затем присваиваются и публикуются организациями по всему миру, которые сотрудничают с программой CVE. Партнеры публикуют записи CVE для единообразного описания уязвимостей. Специалисты в области информационных технологий и кибербезопасности используют записи CVE, чтобы убедиться, что они обсуждают одну и ту же проблему, и координировать свои усилия по определению приоритетности и устранению уязвимостей.
- БДУ ФСТЭК уязвимости - раздел Уязвимости Банка данных уязвимостей опубликованная Федеральной службой по техническому и экспортному контролю совместно с Государственным научно-исследовательским испытательным институтом проблем технической защиты информации. Одной из целей создания банка данных угроз безопасности информации является объединение специалистов в области информационной безопасности для решения задач повышения защищенности информационных систем.
- НКЦКИ уязвимости - общедоступная публичная база уязвимостей Национального координационного центра по компьютерным инцидентам (НКЦКИ), обеспечивающего координацию деятельности субъектов КИИ по обнаружению, предупреждению, ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты.
- MITRE ATT&CK – Adversarial Tactics, Techniques & Common Knowledge – Тактики, техники и общеизвестные знания о злоумышленниках. Это основанная на реальных наблюдениях база знаний компании Mitre, содержащая описание тактик, приемов и методов, используемых киберпреступниками. База создана в 2013 году и регулярно обновляется, цель – составление структурированной матрицы используемых киберпреступниками приемов, чтобы упростить задачу реагирования на киберинциденты.
- БДУ ФСТЭК и Новая БДУ ФСТЭК – раздел Угрозы Банка данных угроз, опубликованный в 2015 году Федеральной службой по техническому и экспортному контролю и Государственным научно-исследовательским испытательным институтом проблем технической защиты информации, обязателен при моделировании угроз при построении систем защиты персональных данных, критической информационной инфраструктуры, государственных информационных систем.
- Exploits & Shellcodes - база данных эксплойтов поддерживается OffSec, обучающей компанией по информационной безопасности, которая предоставляет различные сертификаты по информационной безопасности, а также услуги по тестированию на проникновение высокого класса.
Каталог Справка открывает раздел документации по каталогам.
Уязвимости CVE, БДУ ФСТЭК и НКЦКИ
Каталоги CVE уязвимости, БДУ ФСТЭК уязвимости и НКЦКИ уязвимости предоставляют дополнительный контент и обогащают информацией описание уязвимостей от сканеров в модуле Технические уязвимости.
Интерфейс каталогов идентичен и содержит следующие блоки:
- Метрики:
- Найденные уязвимости – отображает количество найденных в отчетах от сканеров уязвимостей которые связаны с уязвимостями из каталога, при нажатии на виджет перенаправляет в модуль Технические уязвимости с установленным фильтром по названию каталога (тип фильтра Группа уязвимостей);
- Уязвимые хосты – отображает количество хостов на которых обнаружены уязвимости связанные с уязвимостями из каталога, при нажатии на виджет перенаправляет в модуль Технические уязвимости с установленным фильтром по названию каталога (тип фильтра Группа уязвимостей).
- Табличную часть Каталог уязвимостей:
- Фильтр по полю Идентификатор - особенностью данного фильтра является автоматический разбор текста с последующим извлечением из текста идентификаторов. Для этого необходимо вставить произвольный текст с идентификаторами в поле и добавить в фильтр через кнопку плюс;
- Табличную часть с полями для каталогов CVE и БДУ ФСТЭК:
- Идентификатор - id уязвимости в базе уязвимостей;
- Описание - текстовое описание уязвимости;
- Обнаружено - флаг, данный статус отображается если уязвимость обнаружена в отчетах о сканировании;
- CVSS - числовая оценка уязвимости согласно источнику, с указанием даты выявления уязвимости экспертами, оценка отображается цветом согласно оценке CVSS 0.1 – 3.9 Low Зеленый,
4.0 – 6.9 Medium Желтый, 7.0 – 8.9 High Оранжевый, 9.0 – 10.0 Critical Красный.
- Табличную часть с полями для каталогов CVE :
- Дата бюллетеня - информация о дате публикации бюллетеня содержащего уязвимости;
- Идентификатор - id уязвимости в базе уязвимостей;
- Информация - текстовое описание уязвимости;
- Вектор атаки - локальный или сетевой вектор атаки;
- Обнаружено - флаг, данный статус отображается если уязвимость обнаружена в отчетах о сканировании;
- Наличие обновления - - флаг, данный статус отображается если база уязвимостей содержит информацию о наличии обновлений от производителя уязвимого ПО;
- Дата выявления - даты выявления уязвимости экспертами.
- Чекбокс «Только обнаруженные уязвимости» - устанавливает фильтр на табличную часть для отображения только обнаруженные уязвимости.
- Функционал для экспорта всех уязвимостей каталога.
- Для каталога добавляется функционал Варианты отображения:
- Бюллетени - изменяет отображение табличной части на реестр бюллетеней, отображает общее количество уязвимостей в бюллетени в поле Уязвимостей в бюллетени и статус по обнаружению в поле Обнаружено - данный статус отображается если хотя бы одна уязвимость из бюллетеня обнаружена в инфраструктуре.
- Уязвимости.
MITRE ATT&CK, БДУ ФСТЭК, Новая БДУ ФСТЭК
Данные из каталогов MITRE ATT&CK, БДУ ФСТЭК, Новая БДУ ФСТЭК могут использоваться для контекстного наполнения риска в модуле Риски.
Каждый из указанных каталогов сформирован по собственной схеме данных, которая не соответствует подходу оценки риска, используемому в сервисе. Но в основе своей указанные базы описывают все те же риски информационной безопасности, каждый под своим углом. Поэтому они добавлены в сервис и как отдельные компоненты и как основа для создания рисков, угроз или уязвимостей.
Каталоги могут использоваться в сервисе с целью:
- Облегчения процесса формирования рисков, угроз и уязвимостей;
- Обогащения информации по рискам (угрозам, уязвимостям) созданным в сервисе.
- Взгляда на компанию и оценку рисков через публичные каталоги угроз.
Сервис позволяет установить связь между объектами из каталогов и 3 типами объектов сервиса: угрозами, уязвимостями или рисками безопасности:
- Уязвимости могут быть связаны с угрозами БДУ ФСТЭК, техниками ATT&CK и способами реализации Новой БДУ ФСТЭК.
- Угрозы могут быть связаны с угрозами БДУ ФСТЭК, техниками ATT&CK, угрозами и последствиями Новой БДУ ФСТЭК.
- Риски могут быть связаны с угрозами БДУ ФСТЭК, техниками ATT&CK, угрозами, способами реализации и последствиями Новой БДУ ФСТЭК.
Такой широкий выбор возможных связей сделан потому, что объекты из каталогов угроз могут быть или угрозой или уязвимостью в контексте сервиса.
Например, УБИ.004 Угроза аппаратного сброса пароля BIOS из БДУ ФСТЭК в контексте сервиса является уязвимостью, особенностью активов типа Микропрограммное обеспечение, которая может привести к реализации угрозы Несанкционированного локального доступа к BIOS.
В большинстве случаев угрозы из БДУ ФСТЭК и техники из MITRE ATT@CK являются именно уязвимостями, использование которых ведет к реализации угроз безопасности, но бывают и исключения.
Для рисков, угроз и уязвимостей из базы Community связи с каталогами угроз уже установлены.
Связь с каталогом угроз может быть прямой или косвенной. Например, если уязвимость связана с угрозой из БДУ ФСТЭК то и все риски, в составе которых есть данная уязвимость будут автоматически связаны с угрозой из БДУ ФСТЭК.
Каталог БДУ ФСТЭК - это реестр рисков от банка данных угроз безопасности информации ФСТЭК России.
Каждая угроза содержит описание, рекомендации к каким типам активов может быть применена эта угроза, классификация по свойствам информации и вероятные источники угрозы. Дополнительно в блоке Связанные риски указаны связанные риски, а в блоке Каталоги указываются связи с записями из других каталогов.
Каталог Новая БДУ ФСТЭК от банка данных угроз безопасности информации ФСТЭК России содержит:
- матрицу Способы реализации (возникновения угроз) - каждая ячейка которых содержит описание поверхности атаки: группу способов, уровень возможностей нарушителя, возможные реализуемые угрозы, компоненты объектов воздействия, возможные меры защиты;
- Негативные последствия - перечень негативных последствий в классификации ФСТЭК в виде кода и описания;
- Угрозы - реестр угроз с описанием, каждая угроза содержит возможные объекты воздействия и возможные способы реализации угроз;
- Объекты - перечень объектов последствий с описанием и компонентами которые могут входить в состав объекта;
- Компоненты - перечень компонентов объектов воздействия с указанием объектов воздействия на которых они могут располагаться;
- Нарушители - уровни возможностей нарушителей классифицированные по возможностям и компетенции;
- Меры защиты - в терминологии SECURITM это список требований выполнение которых сокращает возможности нарушителя.
Каталог MITRE ATT&CK содержит:
- Матрица - содержит тактики и техники злоумышленника, позволяет на основании тактики или техники создать риск или уязвимость, в матрице указаны связи с рисками в базе Community и с рисками в базе команды;
- Тактики - направления действия нарушителя на том или ином этапе cyberkillchane;
- Техники - конкретные действия нарушителя для достижения цели на конкретном шаге cyberkillchane;
- Контрмеры - в терминологии SECURITM это список требований выполнение которых сокращает возможности нарушителя;
- Преступные группы - описание APT группировок и их особенности и модель поведения;
- Инструменты - ПО используемое нарушителями для вредоносного воздействия.
Матрицы могут использоваться для построения тепловой карты рисков наложенных на матрицы угроз и уязвимостей.
Уязвимости CWE
Каталог CWE уязвимости предоставляет дополнительный контент и обогащают информацией описание уязвимостей от сканеров в модуле Технические уязвимости.
Интерфейс каталогов идентичен и содержит следующие блоки:
- Табличную часть Каталог уязвимостей:
- Фильтр по полю Идентификатор;
- Табличную часть с полями:
- Идентификатор - id уязвимости в базе уязвимостей;
- Имя - текстовое описание уязвимости;
- Обнаружено - флаг, данный статус отображается если уязвимость обнаружена в отчетах о сканировании;
- Чекбокс «Только обнаруженные уязвимости» - устанавливает фильтр на табличную часть для отображения только обнаруженные уязвимости.
Каталог Exploits & Shellcodes
Каталог используется для обогащения информацией карточек уязвимостей. Каталог хранит описания готовых скриптов и кода, для эксплуатации уязвимостей, из публичного источника Exploit-DB. В карточке эксплойта отображаются все атрибуты, блоки связанные с каталогами уязвимостей CVE, БДУ, НКЦКИ, CWE.
Интерфейс каталогов идентичен и содержит следующие блоки:
Табличную часть Каталог уязвимостей:
Интерфейс каталогов идентичен и содержит следующие блоки:
Табличную часть Каталог уязвимостей:
- Фильтр по типу (exploit или shellcode);
- Фильтр по полю Платформа;
- Чекбокс «Только проверенные» - устанавливает фильтр на табличную часть для отображения только проверенных уязвимостей.
Табличную часть с полями:
- Идентификатор - id уязвимости в базе уязвимостей;
- Тип - к какому типу относится уязвимость Exploit / Shellcode;
- Описание - текстовое описание уязвимости;
- Платформа - на каких платформах проявляется;
- Дата публикации - информация о дате публикации;
- Обнаружено - флаг, данный статус отображается если уязвимость обнаружена в отчетах о сканировании;
- Проверено - флаг, данный статус отображается если уязвимость является проверенной.
Каталог CISA KEV
Каталог CISA KEV содержит уязвимости, использование которых подтверждено в реальных атаках. Он помогает определить, какие из них затрагивают Ваши активы и требуют первоочередного устранения.
Поиск и фильтры
Интерфейс каталога содержит следующие блоки:
- Табличную часть Каталог уязвимостей
- дата добавления в каталог;
- идентификатор CVE;
- название уязвимости;
- количество обнаруженных у вас уязвимостей, соответствующих записи;
- признак Ransomware;
- срок устранения.
- Чтобы ограничить список, используйте фильтры:
- Только ransomware показывает уязвимости, об использовании которых в атаках программ-вымогателей известно по данным CISA.
- Только обнаруженные уязвимости оставляет записи, которым соответствуют уязвимости ваших активов.
- Доступен поиск по идентификатору CVE.
Карточка записи
Чтобы открыть карточку, нажмите на идентификатор CVE.
Карточка содержит:
Карточка содержит:
- Название уязвимости
- Производитель и продукт, к которому относится уязвимость
- Дата добавления в каталог
- Срок устранения: дата, к которой CISA рекомендует закрыть уязвимость (указана не у всех записей)
- Использование в ransomware-кампаниях: сведения CISA об использовании уязвимости в атаках программ-вымогателей
- Требуемое действие: рекомендации CISA по устранению уязвимости
- Связанные записи каталогов CVE, CWE, БДУ ФСТЭК и НКЦКИ
- Ссылки на источники: бюллетени производителя и материалы CISA
- Обнаруженные уязвимости: уязвимости ваших активов, соответствующие записи каталога
Отметки на уязвимостях
- В реестре технических уязвимостей записи, входящие в каталог, отмечены красной меткой CISA KEV. Она указывает на подтвержденное использование уязвимости в реальных атаках.
- В карточке технической уязвимости появляется блок CISA KEV со связанной записью каталога. Связь определяется по коду CVE.
Обновление каталога
- Администратор системы загружает каталог в формате JSON через Глобальные настройки. Перед загрузкой необходимо обновить каталог CVE: запись CISA KEV отображается только при наличии соответствующего кода в каталоге CVE.
- Списки и счетчики каталога обновляются сразу после загрузки. Красные отметки на технических уязвимостях обновляются по расписанию, поэтому могут появиться позже.
Сертификаты СЗИ
Каталог Сертификаты СЗИ может быть использован в модуле Активы как источник информации для поля Номер сертификата СЗИ. В модуле активов есть возможность вести реестр СЗИ используемых в организации, в свою очередь каталог сертификатов СЗИ позволяет связать актив с каталогом через поле актива Номер сертификата СЗИ.
Каталог Сертификаты СЗИ содержит реестр с информацией о номере сертификата, сроке действия сертификата и сроке поддержки СЗИ. Кроме реестра каталог содержит следующие метрики:
- Имеющиеся СЗИ - отображает количество активов у которых заполнено поле Номер сертификата СЗИ;
- Скоро будут просрочены - отображает количество активов у которых срок действия сертификата меньше 90 календарных дней;
- Просроченные сертификаты - отображает количество активов у которых срок действия сертификата уже истек;
- Истекшая поддержка - отображает количество активов у которых срок действия сертификата уже истек.
Каждая метрика ведёт в реестр активов и выводит список СЗИ, отфильтрованный по соответствующим параметрам.
Нажав на просмотр сертификата, мы увидим карточку сертификата, сервис хранит информацию о следующих данных:
- Номер сертификата;
- Дата внесения в реестр;
- Срок действия сертификата;
- Срок окончания тех. поддержки;
- Наименование средства (шифр);
- Схема сертификации;
- Испытательная лаборатория;
- Орган по сертификации;
- Заявитель;
- Наименования документов соответствия;
- Реквизиты заявителя.
Реестр обновляется автоматически один раз в месяц.
При выборе или изменении значения поля Номер сертификата СЗИ в карточке актива связанные поля заполняются автоматически из данных сертификата: проставляется признак Сертифицировано, а также срок действия сертификата и срок окончания технической поддержки. При очистке поля Номер сертификата СЗИ эти поля очищаются. Заполнение происходит автоматически, отдельно вносить эти значения вручную не требуется.
При выборе или изменении значения поля Номер сертификата СЗИ в карточке актива связанные поля заполняются автоматически из данных сертификата: проставляется признак Сертифицировано, а также срок действия сертификата и срок окончания технической поддержки. При очистке поля Номер сертификата СЗИ эти поля очищаются. Заполнение происходит автоматически, отдельно вносить эти значения вручную не требуется.
Куда я попал?
CWE-73
External Control of File Name or Path
The product allows user input to control or influence paths or file names that are used in filesystem operations.
| Тип уязвимости: | Не зависит от других уязвимостей |
| Вероятность эксплойта: |
High
|
Идентификаторы ФСТЭК уязвимостей
Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
| Идентификатор | Описание |
|---|---|
| BDU:2014-00400 | Уязвимость сервера управления IP-адресами NameSurfer, позволяющая злоумышленнику выполнить несанкционированное повышение привилегий в системе |
| BDU:2017-02186 | Уязвимость плагина для веб-браузера программного обеспечения удаленного мониторинга Advantech WebAccess, позволяющая нарушителю выполнить произвольный код |
| BDU:2019-04155 | Уязвимость системы управления ресурсами предприятия Галактика ERP, позволяющая нарушителю получить произвольный файл с сервера или перезаписать произвольный файл фиксированными данными |
| BDU:2020-03735 | Уязвимость программного средства расследования инцидентов безопасности Secdo, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю создавать папки или добавлять данные в корне диска операционной системы для получения систе... |
| BDU:2020-04043 | Уязвимость клиента с интерфейсом командной строки osc инструментов для разработки SUSE Linux Enterprise Software Development Kit, SUSE Linux Enterprise Module for Development Tools, позволяющая нарушителю повысить свои привилегии |
| BDU:2020-05525 | Уязвимость файловой системы программного средства управления сетью IoT Field Network Director, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных |
| BDU:2021-02671 | Уязвимость системы мониторинга и управления сетевым оборудованием Cisco Prime Infrastructure, программного средства управления сетевыми сервисами Cisco Evolved Programmable Network (EPN) Manager и платформы управления политиками соединений Cisco Iden... |
| BDU:2021-05659 | Уязвимость микропрограммного обеспечения межсетевых экранов Cisco Firepower Threat Defense (FTD), связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю повысить свои привилегии |
| BDU:2021-06050 | Уязвимость компонента nginx.ingress.kubernetes.io/auth-type контроллера входящего трафика в кластере Kubernetes ingress-nginx, связанная с некорректным внешним управлением именем файла, позволяющая нарушителю получить доступ на создание, изменение ил... |
| BDU:2021-06199 | Уязвимость утилиты F2fs-Tools, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю удалять произвольные файлы |
| BDU:2022-02979 | Уязвимость процесса обновления систем обработки вызовов Cisco Unified Communications Manager (CM) и Cisco Unified Communications Manager Session Management Edition (SME), позволяющая нарушителю записывать произвольные файлы |
| BDU:2022-03971 | Уязвимость модуля nxos_file_copy системы управления конфигурациями Ansible, позволяющая нарушителю выполнить произвольные команды |
| BDU:2022-04246 | Уязвимость реализации команд diagnose и import операционных систем Fireware устройств для обеспечения сетевой безопасности WatchGuard Firebox и XTM, позволяющая нарушителю загружать и скачивать произвольные файлы |
| BDU:2022-04411 | Уязвимость микропрограммного обеспечения коммуникационного модуля OPC UA Modicon Communication Module (BMENUA0100), X80 advanced RTU Communication Module (BMENOR2200H), позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2022-05373 | Уязвимость API-интерфейса микропрограммного обеспечения шлюза Cisco Expressway и микропрограммного обеспечения устройства управления вызовами Cisco TelePresence Video Communication Server, позволяющая нарушителю раскрыть защищаемую информацию и вызва... |
| BDU:2022-07203 | Уязвимость установщика FortiClient.msi средства защиты Fortinet FortiClient for Windows, позволяющая нарушителю повысить свои привилегии |
| BDU:2023-00692 | Уязвимость программного средства управления лицензиями Automation License Manager, связанная с внешним управлением именем, позволяющая нарушителю переименовывать и перемещать файлы как системный пользователь |
| BDU:2023-00722 | Уязвимость службы HTTP/HTTPS операционных систем Juniper Networks Junos, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-00751 | Уязвимость веб-интерфейса платформы для организации безопасности, автоматизации и реагирования Cortex XSOAR, позволяющая нарушителю читать произвольные файлы |
| BDU:2023-00773 | Уязвимость компонента обмена сообщениями модуля загрузки пользовательских файлов системы автоматизации образования Апекс-ВУЗ, позволяющая нарушителю загружать произвольные файлы на сервер |
| BDU:2023-00805 | Уязвимость компонента keyUpload средства управления доступом к сети Fortinet FortiNAC, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-01182 | Уязвимость менеджера паролей TeamPass, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю удалять произвольные файлы |
| BDU:2023-03001 | Уязвимость сценария /model/__lang_msg.php микропрограммного обеспечения маршрутизаторов D-LINK DIR-300, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации |
| BDU:2023-03896 | Уязвимость программного средства мониторинга состояния и функций маршрутизаторов Advantech R-SeeNet, позволяющая нарушителю получить несанкционированный доступ к локальным файлам |
| BDU:2023-05206 | Уязвимость плагина TinyMCE виртуальной обучающей среды Moodle, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных |
| BDU:2023-05428 | Уязвимость функции Imagick() (~/includes/mla-stream-image.php) плагина Media Library Assistant системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-06579 | Уязвимость функции curl_easy_duphandle библиотеки libcurl, позволяющая нарушителю создать или перезаписать файлы cookie |
| BDU:2023-07457 | Уязвимость файла bitrix/modules/main/classes/general/user_options.php модуля main сервиса для управления бизнесом Битрикс24, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии |
| BDU:2023-07464 | Уязвимость компонента bitrix/modules/crm/lib/order/import/instagram.php модуля crm сервиса для управления бизнесом Битрикс24, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии |
| BDU:2023-07863 | Уязвимость браузеров Mozilla Firefox, Mozilla Firefox ESR, почтового клиента Mozilla Thunderbird, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защи... |
| BDU:2023-08379 | Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader), связанная с ошибками при обработке гипертекстовых ссылок, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-08380 | Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader), связанная с ошибками при обработке гипертекстовых ссылок, позволяющая нарушителю выполнить произвольный код |
| BDU:2023-08454 | Уязвимость программного обеспечения для программирования ПЛК Mitsubishi Electric GX Works3, программных средств управления приложениями для промышленных автоматизированных систем MELSOFT iQ AppPortal, MELSOFT Navigator и Motion Control Setting, позво... |
| BDU:2023-08591 | Уязвимость компонента /lib/tinymce/examples/index.html программного обеспечения автоматизации службы поддержки и контроля аппаратного и программного обеспечения SysAid, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и д... |
| BDU:2024-00756 | Уязвимость программного обеспечения автоматизации HR-процессов Websoft HCM, связанная с ошибками управления именем или путем файла, позволяющая нарушителю получить доступ для чтения к файловой системе |
| BDU:2024-00802 | Уязвимость официального образа для использования при разработке контейнерных приложений Plone Docker, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-01090 | Уязвимость функций setTemplate(), renderPhp() и path_join() плагина Shield Security - Smart Bot Blocking Intrusion Prevention Security системы управления содержимым сайта WordPress, позволяющая нарушителю загрузить произвольные PHP-файлы |
| BDU:2024-01223 | Уязвимость компонента exportDataObject API программы для просмотра текста Foxit Reader, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-02027 | Уязвимость облачной платформы анализа, организации и управления данными IBM Cloud Pak for Data (CP4D), связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю изменить произвольные файлы или данные в системе |
| BDU:2024-03855 | Уязвимость средства защиты FortiClient for MAC, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-03946 | Уязвимость операционной системы PowerScale OneFS, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2024-03965 | Уязвимость функционального пакета Tail-f High Availability Cluster Communications (HCC) программного средства автоматизации Cisco Network Services Orchestrator (NSO), позволяющая нарушителю выполнить произвольный код с root-привилегиями |
| BDU:2024-04031 | Уязвимость функции компонента Firmware Upload Handler системы безопасного управления доступом к IED Siemens RUGGEDCOM CROSSBOW, позволяющая нарушителю загрузить произвольные файлы и выполнить произвольный код |
| BDU:2024-04032 | Уязвимость компонента Firmware Upload Handler системы безопасного управления доступом к IED Siemens RUGGEDCOM CROSSBOW, позволяющая нарушителю загрузить произвольные файлы и выполнить произвольный код |
| BDU:2024-04362 | Уязвимость модуля единого входа в приложения LogPoint SAML (Security Assertion Markup Language) Authentication, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю удалить произвольный файл и вызвать сбой аутен... |
| BDU:2024-04470 | Уязвимость библиотеки анализа и рендеринга файлов векторной графики php-svg-lib, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-05382 | Уязвимость службы Microsoft Distributed Transaction Coordinator (MSDTC) операционных систем Windows, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-05750 | Уязвимость компонента Firmware Upload Handler системы безопасного управления доступом к IED Siemens RUGGEDCOM CROSSBOW, позволяющая нарушителю загрузить произвольные файлы и выполнить произвольный код |
| BDU:2024-06606 | Уязвимость системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, связанная с внешним контролем имени файла или пути, позволяющая нарушителю загрузить произвольный PHP-скрипт и перехватить загрузчик плагинов для выполнения этого... |
| BDU:2024-07054 | Уязвимость компонента валидации пакетов операционной системы "Аврора", связанная с отсутствием контроля имен устанавливаемых файлов приложений, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой инф... |
| BDU:2024-07102 | Уязвимость операционных систем Windows, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю получить несанкционированный доступ на изменение содержимого сжатых папок |
| BDU:2024-07693 | Уязвимость почтового клиента Microsoft Outlook для операционных систем Windows связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-07993 | Уязвимость конфигурации -Oallow-remote-pkcs11 службы ssh-agent средства криптографической защиты OpenSSH операционных систем Windows, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-08012 | Уязвимость средства криптографической защиты OpenSSH операционных систем Windows, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-08013 | Уязвимость средства криптографической защиты OpenSSH операционных систем Windows, позволяющая нарушителю выполнить произвольный код |
| BDU:2024-09341 | Уязвимость веб-портала Portal for ArcGIS, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2024-09487 | Уязвимость реализации протокола аутентификации NTLMv2 операционных систем Windows, позволяющая нарушителю реализовать атаку Pass-the-hash |
| BDU:2024-10695 | Уязвимость программного средства для управления идентификацией и доступом Keycloak, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2024-11466 | Уязвимость функции handle_api2_request() интерфейса платформы виртуализации Proxmox Virtual Environmen и средства защиты электронной почты Proxmox Mail Gateway, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных |
| BDU:2025-00309 | Уязвимость инструмента миграции конфигурации Palo Alto Networks Expedition, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю удалять произвольные файлы |
| BDU:2025-01109 | Уязвимость функций unzip() и untar() библиотеки для глубокого обучения Deep Java Library (DJL), позволяющая нарушителю записывать произвольные файлы |
| BDU:2025-01598 | Уязвимость средств контроля сетевого доступа Ivanti Connect Secure и Ivanti Policy Secure, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю записывать произвольные файлы |
| BDU:2025-01633 | Уязвимость компонента NTLM Hash операционных систем Windows, позволяющая нарушителю проводить спуфинг-атаки |
| BDU:2025-01870 | Уязвимость пользовательского интерфейса (UI) операционных систем Windows, позволяющая нарушителю скрыть от пользователей файлы, распакованные из специально сформированного архива |
| BDU:2025-02196 | Уязвимость функции SearchQueryUtils программного средства для управления идентификацией и доступом Keycloak, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2025-02370 | Уязвимость сервера ArcGIS Server, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-02463 | Уязвимость операционной системы PAN-OS, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации |
| BDU:2025-02621 | Уязвимость компонента NTLM Hash операционной системы Windows, позволяющая нарушителю проводить спуфинг атаки |
| BDU:2025-02683 | Уязвимость операционной системы PAN-OS, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю удалить произвольные файлы |
| BDU:2025-02760 | Уязвимость реализации протокола NTLM операционной системы Windows, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-02849 | Уязвимость установщика средства защиты FortiClient for MAC, позволяющая нарушителю выполнить произвольные команды |
| BDU:2025-04980 | Уязвимость средства управления серверами Windows Admin Center, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2025-05392 | Уязвимость средств контроля сетевого доступа Ivanti Connect Secure и Ivanti Policy Secure, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю записывать произвольные файлы |
| BDU:2025-05442 | Уязвимость Защитника Microsoft (Microsoft Defender for Endpoint) операционных систем Linux, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-05444 | Уязвимость средства разработки программного обеспечения Microsoft Visual Studio, программной платформы Microsoft.NET и набора инструментов Build Tools for Visual Studio, связанная с некорректным внешним управлением именем или путем файла, позволяющая... |
| BDU:2025-06673 | Уязвимость реализации протокола WebDAV операционных систем Windows, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-07082 | Уязвимость антивирусной программы Windows Security App операционной системы Windows, позволяющая нарушителю проводить спуфинг-атаки |
| BDU:2025-07178 | Уязвимость сервера системы наблюдения и ведения записи для устройств AXIS Camera Station Pro, позволяющая нарушителю создать или изменить произвольные файлы |
| BDU:2025-07290 | Уязвимость клиента SLNX PC Client комплекса встраиваемых приложений и инструментов для управления документооборотом RICOH Streamline NX, позволяющая нарушителю перезаписывать произвольные файлы |
| BDU:2025-07429 | Уязвимость механизма обновления системы сбора и анализа событий IBM QRadar SIEM, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-07590 | Уязвимость плагина развертывания программного обеспечения и сети GLPI Inventory, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить доступ к защищаемой информации |
| BDU:2025-08307 | Уязвимость хранилища операционных систем Windows, позволяющая нарушителю проводить спуфинг-атаки |
| BDU:2025-09216 | Уязвимость операционной системы PAN-OS, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-09317 | Уязвимость функции entry_delete_upload_files() плагина Forminator системы управления содержимым сайта WordPress, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-09875 | Уязвимость языка программирования Golang, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-10145 | Уязвимость антивирусной программы Windows Security App операционной системы Windows, позволяющая нарушителю проводить спуфинг-атаки |
| BDU:2025-10351 | Уязвимость веб-интерфейса управления программного средства управления сетевыми сервисами Cisco Evolved Programmable Network Manager и программного средства управления жизненным циклом сетей Cisco Prime Infrastructure, позволяющая нарушителю получить... |
| BDU:2025-10438 | Уязвимость компонента NetNTLMv2 пакета wazuh-agent платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии до уровня system |
| BDU:2025-11094 | Уязвимость программного средства управления серверами и виртуальными машинами Azure Connected Machine Agent, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-11238 | Уязвимость виртуального контроллера Enlogic SCADA-системы "ЭНТЕК", связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю выполнить произвольный код |
| BDU:2025-11239 | Уязвимость виртуального контроллера Enlogic SCADA-системы "ЭНТЕК", связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю записывать произвольные файлы |
| BDU:2025-11240 | Уязвимость виртуального контроллера Enlogic SCADA-системы "ЭНТЕК", связанная с некорректным внешним управлением именем или путем файл, позволяющая нарушителю удалять произвольные файлы |
| BDU:2025-11241 | Уязвимость виртуального контроллера Enlogic SCADA-системы "ЭНТЕК", связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю читать и записыватъ произвольные файлы |
| BDU:2025-11746 | Уязвимость DHCP-сервера с открытым исходным кодом Kea, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю получить доступ на запись произвольных файлов |
| BDU:2025-12997 | Уязвимость программного средства для создания и управления образов виртуальных машин (VM) и контейнеров Azure Compute Gallery, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-12998 | Уязвимость программного средства для создания и управления образов виртуальных машин (VM) и контейнеров Azure Compute Gallery, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-13001 | Уязвимость реализации протокола NTLM операционных систем Windows, позволяющая нарушителю проводить спуфинг-атаки |
| BDU:2025-13103 | Уязвимость службы обмена данными Data Sharing Service операционных систем Windows, позволяющая нарушителю проводить спуфинг-атаки |
| BDU:2025-13106 | Уязвимость компонента NTLM Hash операционных систем Windows, позволяющая нарушителю проводить спуфинг-атаки |
| BDU:2025-14195 | Уязвимость службы Windows WLAN операционных систем Windows, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-14420 | Уязвимость сценария getprofile.sh инструмента для мониторинга Nagios XI, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-14749 | Уязвимость программного обеспечении для обучающе-контролирующей системы "ОЛИМПОКС: Предприятие", связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2025-14827 | Уязвимость модуля SCA (Security Configuration Assessment) компонента Wazuh Agent платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации |
| BDU:2025-15501 | Уязвимость драйвера Storage VSP Driver операционных систем Windows, позволяющая нарушителю повысить свои привилегии |
| BDU:2025-15607 | Уязвимость библиотеки доступа к базе данных MySQL aiomysql, связанная с внешним контролем имени файла или пути, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-00310 | Уязвимость службы Telephony Service операционных систем Windows, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-00398 | Уязвимость реализации протокола NTLM (NT LAN Manager) операционных систем Windows, позволяющая нарушителю проводить спуфинг-атаки |
| BDU:2026-00431 | Уязвимость реализации протокола NTLM операционной системы Windows, позволяющая нарушителю проводить спуфинг-атаки |
| BDU:2026-01687 | Уязвимость виртуального контроллера KLogic SCADA-системы "КАСКАД", позволяющая нарушителю выполнить произвольный код |
| BDU:2026-01688 | Уязвимость виртуального контроллера KLogic SCADA-системы "КАСКАД", позволяющая нарушителю повысить свои привилегии и удалить произвольные файлы |
| BDU:2026-01690 | Уязвимость виртуального контроллера KLogic SCADA-системы "КАСКАД", связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю осуществлять несанкционированное чтение файлов виртуального контроллера и операционной системы, а также... |
| BDU:2026-01691 | Уязвимость виртуального контроллера KLogic SCADA-системы "КАСКАД", позволяющая нарушителю осуществлять чтение произвольной директории в операционной системе |
| BDU:2026-01808 | Уязвимость реализации протокола NTLM операционных систем Windows, позволяющая нарушителю проводить спуфинг-атаки |
| BDU:2026-02008 | Уязвимость коннектора Kafka Connect BigQuery Connector, связзаная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю раскрыть защищаемую информацию или осуществить SSRF-атаку |
| BDU:2026-02449 | Уязвимость метода loadFile библиотеки для создания PDF-файлов jsPDF, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-02984 | Уязвимость комплекта для разработки программного обеспечения SICAM SIAPP SDK, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольные команды |
| BDU:2026-02985 | Уязвимость комплекта для разработки программного обеспечения SICAM SIAPP SDK, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-02987 | Уязвимость ядра операционных систем Windows, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-04700 | Уязвимость пользовательского интерфейса Nginx UI сервера nginx, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-05055 | Уязвимость сервера для управления закладками Linkwarden, связанная с внешним контролем имени файла или пути, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2026-05147 | Уязвимость библиотеки libssh, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-06165 | Уязвимость функции decompress_files() платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-06332 | Уязвимость функции sendBlueBubblesMedia() ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), позволяющая нарушителю читать произвольные файлы |
| BDU:2026-06746 | Уязвимость браузера Microsoft Edge, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-06748 | Уязвимость инструмента сбора данных с виртуальных машин (VM) и физических серверов Azure Monitor Agent, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-06786 | Уязвимость драйвера Windows Ancillary Function Driver for WinSock операционных систем Windows, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-06799 | Уязвимость текстового редактора Microsoft Word, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-06855 | Уязвимость системы управления базами данных Microsoft SQL Server, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-07383 | Уязвимость микропрограммного обеспечения сетевых устройств WildFire WF-500 и WildFire WF-500-B, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю получить доступ на чтение, изменение и удаление файлов |
| BDU:2026-07740 | Уязвимость системы управления базами данных Firebird, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-08221 | Уязвимость программно-аппаратной платформы Microsoft Azure Stack Edge, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-08685 | Уязвимость программного средства автоматизации работы операторов Cisco Finesse, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольный код или получить несанкционированный доступ к защищаемо... |
| BDU:2026-08880 | Уязвимость метода writeMasterPasswordInfo() программного обеспечения для администрирования и публикации геоданных на сервере OSGeo GeoServer, позволяющая нарушителю выполнить произвольный код, раскрыть защищаемую информацию и вызвать отказ в обслужив... |
| BDU:2026-08907 | Уязвимость интегрированной среды разработки программного обеспечения GoLand, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-09283 | Уязвимость контроллера доставки приложений NetScaler ADC (ранее Citrix ADC) и системы контроля доступа к виртуальной среде NetScaler Gateway (ранее Citrix Gateway), связанная с некорректным внешним управлением именем или путем файла, позволяющая нару... |
| BDU:2026-10688 | Уязвимость пакетов программ Microsoft SharePoint Server и SharePoint Enterprise Server, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю проводить спуфинг-атаки |
| BDU:2026-11382 | Уязвимость функции strip_unsafe_prefix() набора UNIX-утилит командной строки BusyBox, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-11383 | Уязвимость компонента data_extract_all.c набора UNIX-утилит командной строки BusyBox, позволяющая нарушителю вызвать отказ в обслуживании |
| BDU:2026-11390 | Уязвимость функции _4_Setup() сценария install/index.php системы управления контентом DedeCMS, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-11718 | Уязвимость функции Repo.archive() библиотеки Python для взаимодействия с git-репозиториями GitPython, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-12056 | Уязвимость функции process_files_from_worker() файла framework/wazuh/core/cluster/master.py платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-12062 | Уязвимость функции sm_name() файла src/GitPython/git/objects/submodule/util.py библиотеки Python для взаимодействия с git-репозиториями GitPython, позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации |
| BDU:2026-12716 | Уязвимость функции Submodule._config_parser() библиотеки Python для взаимодействия с git-репозиториями GitPython, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-12782 | Уязвимость компонента nltk.corpus.reader пакета библиотек для символьной и статистической обработки естественного языка NLTK, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации |
| BDU:2026-12785 | Уязвимость программного обеспечения для управления базами данных Adminer, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-13262 | Уязвимость прикладного программного интерфейса пакета библиотек для символьной и статистической обработки естественного языка NLTK, позволяющая нарушителю обойти существующие механизмы безопасности и получить доступ на чтение и запись произвольных фа... |
| BDU:2026-13686 | Уязвимость метода MailComposer.compile() библиотеки для отправки писем Nodemailer, позволяющая нарушителю раскрыть защищаемую информацию и осуществить SSRF-атаку |
| BDU:2026-14533 | Уязвимость программы мгновенного обмена сообщениями Skype for Business Server, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-14794 | Уязвимость функции upload_attachment MPC-сервера для продуктов Atlassian Model Context Protocol (MCP) Atlassian, позволяющая нарушителю раскрыть защищаемую информацию |
| BDU:2026-14997 | Уязвимость фунции uploadDir() файла internal/server/storage/s3/local/multipart.go системы управления контейнерами и менеджера виртуальных машин Incus, позволяющая нарушителю выполнить произвольные команды |
| BDU:2026-15480 | Уязвимость системы управления контейнерами и менеджера виртуальных машин Incus, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольные команды |
| BDU:2026-15481 | Уязвимость параметра record-output конечной точки /instances/$name/exec системы управления контейнерами и менеджера виртуальных машин Incus, позволяющая нарушителю выполнить произвольные команды |
| BDU:2026-15483 | Уязвимость системы управления контейнерами и менеджера виртуальных машин Incus, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольные команды |
| BDU:2026-15494 | Уязвимость библиотеки Python для взаимодействия с git-репозиториями GitPython, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю повысить свои привилегии |
| BDU:2026-15697 | Уязвимость платформы сбора данных Crosswork Data Gateway, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации |
| BDU:2026-16014 | Уязвимость программного обеспечения для удалённого управления компьютером TeamViewer, связанная с некорректным внешним управлением именем или путем файла, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-16232 | Уязвимость компонента ndsudo программного инструмента мониторинга Netdata, позволяющая нарушителю выполнить произвольный код |
| BDU:2026-17785 | Уязвимость модуля soundlang веб-интерфейса управления системами IP-телефонии FreePBX, позволяющая нарушителю выполнить произвольный код |
Идентификаторы CVE уязвимостей
Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
| Идентификатор | Описание |
|---|---|
| CVE-2011-10030 | Foxit PDF Reader < 4.3.1.0218 JavaScript File Write |
| CVE-2014-125044 | soshtolsus wing-tight index.php file inclusion |
| CVE-2014-125059 | sternenseemann sternenblog main.c blog_index file inclusion |
| CVE-2014-2375 | Ecava IntegraXor SCADA Server External Control of File Name or Path |
| CVE-2018-14820 | Advantech WebAccess 8.3.1 and earlier has a .dll component that is susceptible to external control of file name or path vulne... |
| CVE-2018-17246 | Kibana versions before 6.4.3 and 5.6.13 contain an arbitrary file inclusion flaw in the Console plugin. An attacker with acce... |
| CVE-2018-19945 | Improper Limitation of a Pathname to a Restricted Directory in QTS |
| CVE-2018-7495 | In Advantech WebAccess versions V8.2_20170817 and prior, WebAccess versions V8.3.0 and prior, WebAccess Dashboard versions V.... |
| CVE-2019-14905 | A vulnerability was found in Ansible Engine versions 2.9.x before 2.9.3, 2.8.x before 2.8.8, 2.7.x before 2.7.16 and earlier,... |
| CVE-2019-25472 | IntelBras Telefone IP TIP200/200 LITE Arbitrary File Read via dumpConfigFile |
| CVE-2019-25618 | AdminExpress 1.2.5 Denial of Service via System Compare |
| CVE-2019-3681 | osc: stores downloaded (supposed) RPM in network-controlled filesystem paths |
| CVE-2020-15264 | Privilege Escalation in Boxstarter |
| CVE-2020-1631 | Out of Cycle Security Advisory: Junos OS: Security vulnerability in J-Web and web based (HTTP/HTTPS) services |
| CVE-2020-1984 | Secdo: Privilege escalation via hardcoded script path |
| CVE-2020-2003 | PAN-OS: Authenticated administrator can delete arbitrary system file |
| CVE-2020-2008 | PAN-OS: OS command injection or arbitrary file deletion vulnerability |
| CVE-2020-2009 | PAN-OS: Panorama SD WAN arbitrary file creation |
| CVE-2020-2504 | Absolute path traversal vulnerability in QES |
| CVE-2020-25161 | The WADashboard component of WebAccess/SCADA Versions 9.0 and prior may allow an attacker to control or influence a path used... |
| CVE-2020-26078 | Cisco IoT Field Network Director File Overwrite Vulnerability |
| CVE-2020-36772 | CloudLinux CageFS 7.0.8-2 or below insufficiently restricts file paths supplied to the sendmail proxy command. This allows lo... |
| CVE-2020-36868 | Nagios XI < 5.7.3 Privilege escalation via Insecure getprofile.sh Script |
| CVE-2020-36878 | ReQuest Serious Play F3 Media Player <= 3.0.0 Directory Traversal File Disclosure |
| CVE-2020-37078 | i-doit Open Source CMDB 1.14.1 - Arbitrary File Deletion |
| CVE-2020-37080 | webTareas 2.0.p8 - Arbitrary File Deletion |
| CVE-2020-5296 | Arbitrary File Deletion vulnerability in OctoberCMS |
| CVE-2020-5297 | Upload whitelisted files to any directory in OctoberCMS |
| CVE-2020-6105 | An exploitable code execution vulnerability exists in the multiple devices functionality of F2fs-Tools F2fs.Fsck 1.13. A spec... |
| CVE-2020-8553 | Kubernetes ingress-nginx Compromise of auth via subset/superset namespace names |
| CVE-2020-9752 | Naver Cloud Explorer before 2.2.2.11 allows the attacker can move a local file in any path on the filesystem as a system priv... |
| CVE-2021-1306 | Cisco ADE-OS Local File Inclusion Vulnerability |
| CVE-2021-21343 | XStream is vulnerable to an Arbitrary File Deletion on the local host when unmarshalling as long as the executing process has... |
| CVE-2021-22539 | Code execution in VSCode-bazel via malicious Bazel config files |
| CVE-2021-24966 | Error Log Viewer Plugin <= 1.1.1 - Admin+ Arbitrary File Clearing |
| CVE-2021-27250 | This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of D-Link DA... |
| CVE-2021-34761 | Cisco Firepower Threat Defense Software CLI Arbitrary File Write Vulnerability |
| CVE-2021-3626 | Windows version of Multipass unauthenticated localhost tcp control socket can perform mounts |
| CVE-2021-3845 | External Control of File Name or Path in netristv/ws-scrcpy |
| CVE-2021-38477 | AUVESY Versiondog |
| CVE-2021-4332 | The Plus Addons for Elementor PRO <= 4.1.9 & The Plus Addons for Elementor <= 2.0.6 - Authenticated (Contributor+) Arbitrary... |
| CVE-2021-4472 | Python-mistralclient: mistral-dashboard: local file inclusion through the 'create workbook' feature |
| CVE-2021-47746 | NodeBB Plugin Emoji 3.2.1 - Arbitrary File Write |
| CVE-2021-47871 | Hestia Control Panel 1.3.2 - Arbitrary File Write |
| CVE-2022-0246 | iQ Block Country < 1.2.13 - Admin+ Arbitrary File Deletion via Zip Slip |
| CVE-2022-0593 | Login with phone number < 1.3.7 - Unauthenticated remote plugin deletion |
| CVE-2022-20789 | Cisco Unified Communications Products Arbitrary File Write Vulnerability |
| CVE-2022-2400 | External Control of File Name or Path in dompdf/dompdf |
| CVE-2022-24900 | Absolute Path Traversal due to incorrect use of `send_file` call in Piano LED Visualizer |
| CVE-2022-2638 | Export All URLs < 4.4 - Admin+ Arbitrary System File Removal |
| CVE-2022-28710 | An information disclosure vulnerability exists in the chunkFile functionality of WWBN AVideo 11.6 and dev master commit 3f7c0... |
| CVE-2022-32761 | An information disclosure vulnerability exists in the aVideoEncoderReceiveImage functionality of WWBN AVideo 11.6 and dev mas... |
| CVE-2022-39952 | A external control of file name or path in Fortinet FortiNAC versions 9.4.0, 9.2.0 through 9.2.5, 9.1.0 through 9.1.7, 8.8.0... |
| CVE-2022-42732 | A vulnerability has been identified in syngo Dynamics (All versions < VA40G HF01). syngo Dynamics application server hosts a... |
| CVE-2022-42733 | A vulnerability has been identified in syngo Dynamics (All versions < VA40G HF01). syngo Dynamics application server hosts a... |
| CVE-2022-42734 | A vulnerability has been identified in syngo Dynamics (All versions < VA40G HF01). syngo Dynamics application server hosts a... |
| CVE-2022-42891 | A vulnerability has been identified in syngo Dynamics (All versions < VA40G HF01). syngo Dynamics application server hosts a... |
| CVE-2022-42893 | A vulnerability has been identified in syngo Dynamics (All versions < VA40G HF01). syngo Dynamics application server hosts a... |
| CVE-2022-43513 | A vulnerability has been identified in Automation License Manager V5 (All versions), Automation License Manager V6 (All versi... |
| CVE-2022-4983 | TEC-IT TBarCode SDK 11.15 Remote File Create |
| CVE-2023-0003 | Cortex XSOAR: Local File Disclosure Vulnerability in the Cortex XSOAR Server |
| CVE-2023-0008 | PAN-OS: Local File Disclosure Vulnerability in the PAN-OS Web Interface |
| CVE-2023-1070 | External Control of File Name or Path in nilsteampassnet/teampass |
| CVE-2023-1105 | External Control of File Name or Path in flatpressblog/flatpress |
| CVE-2023-20114 | A vulnerability in the file download feature of Cisco Firepower Management Center (FMC) Software could allow an authenticated... |
| CVE-2023-20234 | A vulnerability in the CLI of Cisco FXOS Software could allow an authenticated, local attacker to create a file or overwrite... |
| CVE-2023-2152 | SourceCodester Student Study Center Desk Management System index.php file inclusion |
| CVE-2023-21566 | Visual Studio Elevation of Privilege Vulnerability |
| CVE-2023-21800 | Windows Installer Elevation of Privilege Vulnerability |
| CVE-2023-2554 | External Control of File Name or Path in unilogies/bumsys |
| CVE-2023-26282 | IBM Watson CP4D Data Stores file modificiation |
| CVE-2023-28603 | Zoom VDI client installer prior to 5.14.0 contains an improper access control vulnerability. A malicious user may potential... |
| CVE-2023-30943 | Moodle: tinymce loaders susceptible to arbitrary folder creation |
| CVE-2023-3256 | Advantech R-SeeNet External Control of File Name or Path |
| CVE-2023-32615 | A file write vulnerability exists in the OAS Engine configuration functionality of Open Automation Software OAS Platform v18.... |
| CVE-2023-34982 | AVEVA Operations Control Logger External Control of File Name or Path |
| CVE-2023-35308 | Windows MSHTML Platform Security Feature Bypass Vulnerability |
| CVE-2023-35384 | Windows HTML Platforms Security Feature Bypass Vulnerability |
| CVE-2023-35985 | An arbitrary file creation vulnerability exists in the Javascript exportDataObject API of Foxit Reader 12.1.3.15356 due to a... |
| CVE-2023-36019 | Microsoft Power Platform Connector Spoofing Vulnerability |
| CVE-2023-3643 | Boss Mini document file inclusion |
| CVE-2023-36634 | An incomplete filtering of one or more instances of special elements vulnerability [CWE-792] in the command line interpreter... |
| CVE-2023-36764 | Microsoft SharePoint Server Elevation of Privilege Vulnerability |
| CVE-2023-39542 | A code execution vulnerability exists in the Javascript saveAs API of Foxit Reader 12.1.3.15356. A specially crafted malforme... |
| CVE-2023-40194 | An arbitrary file creation vulnerability exists in the Javascript exportDataObject API of Foxit Reader 12.1.3.15356 due to mi... |
| CVE-2023-4191 | SourceCodester Resort Reservation System index.php file inclusion |
| CVE-2023-43074 | Dell Unity 5.3 contain(s) an Arbitrary File Creation vulnerability. A remote unauthenticated attacker could potentially expl... |
| CVE-2023-45588 | An external control of file name or path vulnerability [CWE-73] in FortiClientMac version 7.2.3 and below, version 7.0.10 an... |
| CVE-2023-4634 | Media Library Assistant <= 3.09 - Unauthenticated Local/Remote File Inclusion & Remote Code Execution |
| CVE-2023-47862 | A local file inclusion vulnerability exists in the getLanguageFromBrowser functionality of WWBN AVideo dev master commit 15fe... |
| CVE-2023-49738 | An information disclosure vulnerability exists in the image404Raw.php functionality of WWBN AVideo dev master commit 15fed957... |
| CVE-2023-49862 | An information disclosure vulnerability exists in the aVideoEncoderReceiveImage.json.php image upload functionality of WWBN A... |
| CVE-2023-49863 | An information disclosure vulnerability exists in the aVideoEncoderReceiveImage.json.php image upload functionality of WWBN A... |
| CVE-2023-49864 | An information disclosure vulnerability exists in the aVideoEncoderReceiveImage.json.php image upload functionality of WWBN A... |
| CVE-2023-5247 | Malicious Code Execution Vulnerability due to External Control of File Name or Path in multiple Mitsubishi Electric FA Engine... |
| CVE-2023-5816 | Code Explorer <= 1.4.5 - Authenticated (Admin+) External File Reading |
| CVE-2023-6569 | External Control of File Name or Path in h2oai/h2o-3 |
| CVE-2023-6618 | SourceCodester Simple Student Attendance System index.php file inclusion |
| CVE-2024-0265 | SourceCodester Clinic Queuing System GET Parameter index.php file inclusion |
| CVE-2024-0728 | ForU CMS channel.php file inclusion |
| CVE-2024-0849 | Leanote 2.7.0 - Local File Read |
| CVE-2024-10210 | Path traversal in APROL Web Portal |
| CVE-2024-10361 | Arbitrary File Deletion via Path Traversal in danny-avila/librechat |
| CVE-2024-10492 | Keycloak-quarkus-server: keycloak path trasversal |
| CVE-2024-10672 | Multiple Page Generator Plugin – MPG <= 4.0.2 - Authenticated (Editor+) Directory Traversal to Limited File Deletion |
| CVE-2024-10834 | Arbitrary File Write in eosphoros-ai/db-gpt |
| CVE-2024-10902 | Arbitrary File Upload with Path Traversal in eosphoros-ai/db-gpt |
| CVE-2024-11042 | Arbitrary File Delete in invoke-ai/invokeai |
| CVE-2024-11838 | Local File Inclusion |
| CVE-2024-12058 | External control of a file name in Ivanti Connect Secure before version 22.7R2.6 and Ivanti Policy Secure before version 22.7... |
| CVE-2024-12066 | SMSA Shipping(official) <= 2.3 - Authenticated (Subscriber+) Arbitrary File Deletion |
| CVE-2024-12357 | SourceCodester Best House Rental Management System index.php file inclusion |
| CVE-2024-1243 | Remote code execution and local privilege escalation in Wazuh Windows agent via NetNTLMv2 hash theft |
| CVE-2024-1244 | Remote code execution and local privilege escalation due to UNC access and NetNTLMv2 hash theft |
| CVE-2024-12861 | W2S – Migrate WooCommerce to Shopify <= 1.2.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Read |
| CVE-2024-12875 | Easy Digital Downloads <= 3.3.2 - Authenticated (Admin+) Arbitrary File Download |
| CVE-2024-20652 | Windows HTML Platforms Security Feature Bypass Vulnerability |
| CVE-2024-21870 | A file write vulnerability exists in the OAS Engine Tags Configuration functionality of Open Automation Software OAS Platform... |
| CVE-2024-22178 | A file write vulnerability exists in the OAS Engine Save Security Configuration functionality of Open Automation Software OAS... |
| CVE-2024-22341 | IBM Watson Query on Cloud Pak for Data information disclosure |
| CVE-2024-23317 | External Control of File Name or Path (CWE-73) in the Controller 6000 and Controller 7000 allows an attacker with local acces... |
| CVE-2024-27943 | A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V5.5). The affected systems allow a privileged user... |
| CVE-2022-23536 | Alertmanager can expose local files content via specially crafted config |
| CVE-2022-2431 | Download Manager <= 3.2.50 - Authenticated (Contributor+) Arbitrary File Deletion |
| CVE-2022-34669 | NVIDIA GPU Display Driver for Windows contains a vulnerability in the user mode layer, where an unprivileged regular user can... |
| CVE-2022-34765 | A CWE-73: External Control of File Name or Path vulnerability exists that could cause loading of unauthorized firmware images... |
| CVE-2023-29324 | Windows MSHTML Platform Security Feature Bypass Vulnerability |
| CVE-2023-46851 | Apache Allura: sensitive information exposure via import |
| CVE-2023-47147 | IBM Secure Proxy file manipulation |
| CVE-2023-47171 | An information disclosure vulnerability exists in the aVideoEncoder.json.php chunkFile path functionality of WWBN AVideo 11.6... |
| CVE-2023-4749 | SourceCodester Inventory Management System index.php file inclusion |
| CVE-2024-0087 | CVE |
| CVE-2024-0100 | CVE |
| CVE-2024-12036 | CS Framework <= 7.1 - Authenticated (Subscriber+) Arbitrary File Read |
| CVE-2024-12267 | Drag and Drop Multiple File Upload – Contact Form 7 <= 1.3.8.5 - Limited Arbitrary File Deletion |
| CVE-2024-13922 | Order Export & Order Import for WooCommerce <= 2.6.0 - Directory Traversal to Authenticated (Administrator+) Limited Arbitrar... |
| CVE-2024-13984 | Qi'anxin TianQing Management Center rptsvr Arbitrary File Upload |
| CVE-2024-1603 | confirmed |
| CVE-2024-20366 | A vulnerability in the Tail-f High Availability Cluster Communications (HCC) function pack of Cisco Crosswork Network Service... |
| CVE-2024-2150 | SourceCodester Insurance Management System file inclusion |
| CVE-2024-2155 | SourceCodester Best POS Management System index.php file inclusion |
| CVE-2024-23634 | GeoServer arbitrary file renaming vulnerability in REST Coverage/Data Store API |
| CVE-2024-27944 | A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V5.5). The affected systems allow a privileged user... |
| CVE-2024-27945 | A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V5.5). The bulk import feature of the affected syst... |
| CVE-2024-2917 | Campcodes House Rental Management System index.php file inclusion |
| CVE-2024-30265 | Voilà Local file inclusion |
| CVE-2024-31492 | An external control of file name or path vulnerability [CWE-73] in FortiClientMac version 7.2.3 and below, version 7.0.10 an... |
| CVE-2024-37149 | GLPI allows remote code execution through the plugin loader |
| CVE-2024-37295 | Aimeos Core remote code execution in web server context |
| CVE-2024-38029 | Microsoft OpenSSH for Windows Remote Code Execution Vulnerability |
| CVE-2024-38040 | BUG-000167984 - Portal for ArcGIS has a Local file inclusion (LFI) vulnerability |
| CVE-2024-38049 | Windows Distributed Transaction Coordinator Remote Code Execution Vulnerability |
| CVE-2024-38165 | Windows Compressed Folder Tampering Vulnerability |
| CVE-2024-38173 | Microsoft Outlook Remote Code Execution Vulnerability |
| CVE-2024-39303 | Weblate vulnerabler to improper sanitization of project backups |
| CVE-2024-5823 | File Overwrite Vulnerability in gaizhenbiao/chuanhuchatgpt |
| CVE-2024-6714 | An issue was discovered in provd before version 0.1.5 with a setuid binary, which allows a local attacker to escalate their p... |
| CVE-2024-6937 | formtools.org Form Tools Import Option List edit.php curl_exec file inclusion |
| CVE-2024-7496 | itsourcecode Airline Reservation System index.php file inclusion |
| CVE-2024-7497 | itsourcecode Airline Reservation System index.php file inclusion |
| CVE-2024-8517 | SPIP Bigup Multipart File Upload OS Command Injection |
| CVE-2024-8524 | Directory Traversal in modelscope/agentscope |
| CVE-2024-9275 | jeanmarc77 123solar admin_invt2.php file inclusion |
| CVE-2024-9575 | Local File Inclusion in pretix-widget WordPress plugin |
| CVE-2025-0202 | TCS BaNCS REPORTS_SHOW_FILE.jsp file inclusion |
| CVE-2025-0211 | Campcodes School Faculty Scheduling System index.php file inclusion |
| CVE-2025-0452 | Arbitrary File Deletion in eosphoros-ai/DB-GPT |
| CVE-2025-0851 | Path traversal issue in Deep Java Library |
| CVE-2025-0898 | Xpro Elementor Addons - Pro <= 1.4.7 - Authenticated (Contributor+) Arbitrary File Read via Draw SVG |
| CVE-2025-11451 | Auto Amazon Links – Amazon Associates Affiliate Plugin <= 5.4.3 - Unauthenticated Arbitrary File Read |
| CVE-2025-11738 | Media Library Assistant <= 3.29 - Unauthenticated Limited File Read |
| CVE-2025-1730 | Simple Download Counter <= 2.0 - Authenticated (Author+) Arbitrary File Read |
| CVE-2024-51553 | Predictable Filename |
| CVE-2024-5986 | Remote Arbitrary File Write with Arbitrary Data in h2oai/h2o-3 |
| CVE-2024-6467 | BookingPress Appointment Booking <= 1.1.5 - Authenticated (Subscriber+) Arbitrary File Read to Arbitrary File Creation |
| CVE-2024-7626 | WP Delicious – Recipe Plugin for Food Bloggers (formerly Delicious Recipes) <= 1.6.9 - Improper Path Validation to Authentica... |
| CVE-2024-7744 | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in Progress WS_FTP Server |
| CVE-2024-7911 | SourceCodester Simple Online Bidding System index.php file inclusion |
| CVE-2025-10043 | Без описания... |
| CVE-2025-10058 | WP Import – Ultimate CSV XML Importer for WordPress <= 7.27 - Authenticated (Subscriber+) Arbitrary File Deletion |
| CVE-2025-12137 | Import WP – Export and Import CSV and XML files to WordPress <= 2.14.16 - Authenticated (Admin+) Arbitrary File Read |
| CVE-2025-12654 | Migration, Backup, Staging – WPvivid Backup & Migration <= 0.9.120 - Authenticated (Admin+) Arbitrary Directory Creation |
| CVE-2025-12656 | Migration, Backup, Staging – WPvivid Backup & Migration <= 0.9.128 - Authenticated (Admin+) Arbitrary Directory Deletion |
| CVE-2025-13320 | WP User Manager <= 2.9.12 - Authenticated (Subscriber+) Arbitrary File Deletion via 'current_user_avatar' Parameter |
| CVE-2025-13322 | WP AUDIO GALLERY <= 2.0 - Authenticated (Subscriber+) Arbitrary File Deletion via 'audio_upload' Parameter |
| CVE-2025-13380 | AI Engine for WordPress: ChatGPT, GPT Content Generator <= 1.0.1 - Authenticated (Contributor+) Arbitrary File Read |
| CVE-2025-14059 | EmailKit <= 1.6.1 - Authenticated (Author+) Arbitrary File Read via Path Traversal |
| CVE-2025-14804 | Frontend File Manager < 23.5 - Subscriber+ Arbitrary File Deletion |
| CVE-2025-24996 | NTLM Hash Disclosure Spoofing Vulnerability |
| CVE-2025-26646 | .NET, Visual Studio, and Build Tools for Visual Studio Spoofing Vulnerability |
| CVE-2025-26684 | Microsoft Defender Elevation of Privilege Vulnerability |
| CVE-2025-27137 | Dependency-Track vulnerable to local file inclusion via custom notification templates |
| CVE-2024-25117 | php-svg-lib lacks path validation on font through SVG inline styles |
| CVE-2024-25965 | Dell PowerScale OneFS versions 8.2.x through 9.7.0.2 contains an external control of file name or path vulnerability. A local... |
| CVE-2024-25975 | Arbitrary File Overwrite |
| CVE-2024-26185 | Windows Compressed Folder Tampering Vulnerability |
| CVE-2024-27175 | Local File Inclusion |
| CVE-2024-28826 | Unrestricted upload and download paths in check_sftp |
| CVE-2024-6829 | Arbitrary File Overwrite through tarfile-extraction in aimhubio/aim |
| CVE-2024-8616 | Arbitrary File Overwrite in h2oai/h2o-3 |
| CVE-2024-9142 | Local File Inclusion (LFI) in Olgu Computer Systems' e-Belediye |
| CVE-2025-0105 | Expedition: Arbitrary File Deletion Vulnerability |
| CVE-2025-0109 | PAN-OS: Unauthenticated File Deletion Vulnerability on the Management Web Interface |
| CVE-2025-0111 | PAN-OS: Authenticated File Read Vulnerability in the Management Web Interface |
| CVE-2025-0124 | PAN-OS: Authenticated File Deletion Vulnerability on the Management Web Interface |
| CVE-2025-0630 | Western Telematic Inc NPS Series, DSM Series, CPM Series External Control of File Name or Path |
| CVE-2025-11973 | 简数采集器 <= 2.6.3 - Authenticated (Admin+) Arbitrary File Read |
| CVE-2025-12529 | Cost Calculator Builder <= 3.6.3 - Unauthenticated Arbitrary File Deletion |
| CVE-2025-12915 | 70mai X200 Init Script file inclusion |
| CVE-2025-1911 | Product Import Export for WooCommerce <= 2.5.0 - Directory Traversal to Authenticated (Administrator+) Limited Arbitrary File... |
| CVE-2025-1972 | Export and Import Users and Customers <= 2.6.2 - Directory Traversal to Authenticated (Administrator+) Limited Arbitrary File... |
| CVE-2025-2409 | Admin Authorized System File corruption |
| CVE-2025-29819 | Windows Admin Center in Azure Portal Information Disclosure Vulnerability |
| CVE-2024-39904 | Code Execution Vulnerability via Local File Path Traversal in Vnote |
| CVE-2024-4230 | External Control of File Name or Path vulnerability in Edgecross Basic Software for Windows versions 1.00 and later and Edgec... |
| CVE-2024-43451 | NTLM Hash Disclosure Spoofing Vulnerability |
| CVE-2024-43581 | Microsoft OpenSSH for Windows Remote Code Execution Vulnerability |
| CVE-2024-43615 | Microsoft OpenSSH for Windows Remote Code Execution Vulnerability |
| CVE-2024-43658 | Using the <redacted> action or <redacted>.sh script, arbitrary files and directories can be deleted using directory traversal... |
| CVE-2024-46909 | WhatsUp Gold WriteDataFile Directory Traversal Remote Code Execution Vulnerability |
| CVE-2024-47265 | Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in encrypted share umount functi... |
| CVE-2024-4818 | Campcodes Online Laundry Management System index.php file inclusion |
| CVE-2024-51961 | Local file inclusion (LFI) vulnerability in ArcGIS Server |
| CVE-2024-5334 | Local File Read in stitionai/devika |
| CVE-2025-10134 | Goza - Nonprofit Charity WordPress Theme <= 3.2.2 - Missing Authorization to Unauthenticated Arbitrary File Deletion |
| CVE-2025-10306 | Backup Bolt <= 1.4.1 - Authenticated (Admin+) Arbitrary File Download |
| CVE-2025-10494 | Motors – Car Dealership & Classified Listings Plugin <= 1.4.89 - Authenticated (Subscriber+) Arbitrary File Deletion |
| CVE-2025-1056 | Gee-netics, member of AXIS Camera Station Pro Bug Bounty Program, has identified an issue with a specific file that the serve... |
| CVE-2025-10916 | FormGent < 1.0.4 - Unauthenticated Arbitrary File Deletion |
| CVE-2025-20269 | Cisco Evolved Programmable Network Manager and Prime Infrastructure Arbitrary File Download Vulnerability |
| CVE-2025-27147 | GLPI Inventory plugin has Improper Access Control Vulnerability |
| CVE-2025-47956 | Windows Security App Spoofing Vulnerability |
| CVE-2025-48067 | OctoPrint vulnerable to possible file extraction via upload endpoints |
| CVE-2025-48385 | Git alllows arbitrary file writes via bundle-uri parameter injection |
| CVE-2025-48781 | Soar Cloud HRD Human Resource Management System - External Control of File Name or Path |
| CVE-2025-48783 | Soar Cloud HRD Human Resource Management System - External Control of File Name or Path |
| CVE-2025-49588 | Linkwarden Local File Inclusion Vulnerability |
| CVE-2025-49760 | Windows Storage Spoofing Vulnerability |
| CVE-2025-58158 | Harness Affected by Arbitrary File Write in Gitness LFS server |
| CVE-2025-58762 | Tautulli vulnerable to Authenticated Remote Code Execution via write primitive and `Script` notification agent |
| CVE-2025-58769 | auth0-PHP: Improper File Type Handling in Bulk User Import |
| CVE-2025-59049 | Mockoon has a Path Traversal and LFI in the static file serving endpoint |
| CVE-2025-59185 | NTLM Hash Disclosure Spoofing Vulnerability |
| CVE-2025-59200 | Data Sharing Service Spoofing Vulnerability |
| CVE-2025-59483 | BIG-IP Configuration utility and tmsh vulnerability |
| CVE-2025-59511 | Windows WLAN Service Elevation of Privilege Vulnerability |
| CVE-2025-59516 | Windows Storage VSP Driver Elevation of Privilege Vulnerability |
| CVE-2025-64486 | calibre is vulnerable to arbitrary code execution when opening FB2 files |
| CVE-2025-2004 | Simple WP Events <= 1.8.17 - Unauthenticated Arbitrary File Deletion |
| CVE-2025-20614 | External control of file name or path for some Intel(R) CIP software before version WIN_DCA_2.4.0.11001 within Ring 3: User A... |
| CVE-2025-21377 | NTLM Hash Disclosure Spoofing Vulnerability |
| CVE-2025-24054 | NTLM Hash Disclosure Spoofing Vulnerability |
| CVE-2025-29866 | : External Control of File Name or Path vulnerability in TAGFREE X-Free Uploader XFU allows : Parameter Injection.This issue... |
| CVE-2025-29930 | imFAQ allows local file inclusion in seo.php |
| CVE-2025-3419 | Event Manager, Events Calendar, Tickets, Registrations – Eventin <= 4.0.26 - Unauthenticated Arbitrary File Read |
| CVE-2025-3431 | ZoomSounds - WordPress Wave Audio Player with Playlist <= 6.91 - Unauthenticated Arbitrary File Download |
| CVE-2025-35053 | Newforma Info Exchange (NIX) arbitrary file read and delete |
| CVE-2025-36398 | DS8900F and DS8A00 Information Disclosure |
| CVE-2025-36506 | External control of file name or path issue exists in RICOH Streamline NX V3 PC Client versions 3.5.0 to 3.242.0. If an attac... |
| CVE-2025-54162 | File Station 5 |
| CVE-2025-54780 | glpi-screenshot-plugin exposes local files in /ajax/screenshot.php |
| CVE-2025-54945 | SUNNET Corporate Training Management System - External Control of File Name or Path |
| CVE-2025-55316 | Azure Connected Machine Agent Elevation of Privilege Vulnerability |
| CVE-2025-6237 | Path Traversal and Arbitrary File Deletion in invoke-ai/invokeai |
| CVE-2025-62611 | aiomysql allows arbitrary access to client files through vulnerability of a malicious MySQL server |
| CVE-2025-62842 | HBS 3 Hybrid Backup Sync |
| CVE-2025-6463 | Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.44.2 - Unauthenticated Arbitrary File Deletion Trigg... |
| CVE-2025-64712 | Unstructured has Path Traversal via Malicious MSG Attachment that Allows Arbitrary File Write |
| CVE-2025-64714 | PrivateBin's template-switching feature allows arbitrary local file inclusion through path traversal |
| CVE-2025-64738 | Zoom Workplace for macOS - External Control of File Name or Path |
| CVE-2025-64739 | Zoom Clients - External Control of File Name or Path |
| CVE-2025-66254 | Unauthenticated Arbitrary File Deletion (upgrade_contents.php) |
| CVE-2025-66257 | Unauthenticated Arbitrary File Deletion (patch_contents.php) |
| CVE-2025-66292 | DPanel has an arbitrary file deletion vulnerability in /api/common/attach/delete interface |
| CVE-2025-66449 | ConvertX has Path Traversal that leads to Arbitrary File Write and Arbitrary Code Execution |
| CVE-2025-6691 | SureForms – Drag and Drop Form Builder for WordPress <= 1.7.3 - Unauthenticated Arbitrary File Deletion Triggered via Adminis... |
| CVE-2025-67461 | Zoom Rooms for macOS - External Control of File Name or Path |
| CVE-2025-68155 | @vitejs/plugin-rsc has Arbitrary File Read via `/__vite_rsc_findSourceMapURL` Endpoint on Development |
| CVE-2025-68428 | jsPDF has Local File Inclusion/Path Traversal vulnerability |
| CVE-2025-68478 | Langflow Vulnerable to External Control of File Name or Path |
| CVE-2025-71324 | Flowise - Arbitrary File Read via chatId Parameter |
| CVE-2025-8422 | Propovoice <= 1.7.6.7 - Unauthenticated Arbitrary File Read |
| CVE-2025-2982 | Legrand SMS PowerView file inclusion |
| CVE-2025-30201 | Wazuh NetNTLMv2 Hash Theft In Multiple Centralized Configuration Capabilities |
| CVE-2025-3103 | CLEVER - HTML5 Radio Player With History - Shoutcast and Icecast - Elementor Widget Addon <= 2.4 - Unauthenticated Arbitrary... |
| CVE-2025-32802 | Insecure handling of file paths allows multiple local attacks |
| CVE-2025-33053 | Internet Shortcut Files Remote Code Execution Vulnerability |
| CVE-2025-33117 | IBM QRadar SIEM command execution |
| CVE-2025-46762 | Apache Parquet Java: Potential malicious code execution from trusted packages in the parquet-avro module when reading an Avro... |
| CVE-2025-49138 | HAX CMS vulnerable to Local File Inclusion via saveOutline API Location Parameter |
| CVE-2025-52465 | GeoServer has an arbitrary file write vulnerability in its Master Password Dump Page |
| CVE-2025-53363 | Dpanel has an arbitrary file read vulnerability |
| CVE-2025-53769 | Windows Security App Spoofing Vulnerability |
| CVE-2025-53912 | An arbitrary file read vulnerability exists in the encapsulatedDoc functionality of MedDream PACS Premium 7.3.6.870. A specia... |
| CVE-2025-5393 | Alone – Charity Multipurpose Non-profit WordPress Theme <= 7.8.5 - Missing Authorization to Unauthenticated Arbitrary File De... |
| CVE-2025-59244 | NTLM Hash Disclosure Spoofing Vulnerability |
| CVE-2025-59291 | Confidential Azure Container Instances Elevation of Privilege Vulnerability |
| CVE-2025-59292 | Azure Compute Gallery Elevation of Privilege Vulnerability |
| CVE-2025-62382 | Frigate Vulnerable to Arbitrary File Read via Export Thumbnail "image_path" parameter |
| CVE-2025-65115 | Remote Code Execution Vulnerability in JP1/IT Desktop Management 2 and JP1/NETM/DM |
| CVE-2025-66003 | Local users can perform a local root exploit via smb4k mounthelper |
| CVE-2025-8048 | External Control of File path vulnerability has been discovered on Openext Flipper. |
| CVE-2026-103255 | n8n before 1.123.80, 2.39.6, and 2.40.1 Path Traversal and Query Injection via Supabase |
| CVE-2026-103398 | OpenSave through 2.4.0 Arbitrary File Read and Write via Peer-Controlled Save Path |
| CVE-2026-103507 | Arbitrary file-write via log configuration path in P4Search |
| CVE-2026-103511 | Arbitrary file-write via extension installation in P4Search |
| CVE-2026-103591 | DeepWiki-Open through commit d92819a Unauthenticated Arbitrary File Read via /codemap/file |
| CVE-2026-103928 | Metabase: Arbitrary File Read/Write via Unsafe H2 Built-in Functions |
| CVE-2026-104805 | Mitel MiVoice Office 400 Backup Restoration Arbitrary File Write Leading to Root Code Execution |
| CVE-2026-104809 | Mitel MiVoice Office 400 Shared Object Hijacking Leading to Arbitrary Code Execution |
| CVE-2026-104853 | Nx: Path traversal in nx migrate package-migrations extraction |
| CVE-2026-10726 | Cato Windows SDP Client arbitrary file disclosure due to improper TLS certificate validation |
| CVE-2026-107377 | datamodel-code-generator: Protobuf weak-import path traversal allows files to be written outside the temporary directory |
| CVE-2026-10739 | Cato Networks SDP Client for Windows is vulnerable to Local Privilege Escalation |
| CVE-2026-107594 | File Upload to Order < 1.1.4 - Unauthenticated Arbitrary File Deletion |
| CVE-2026-108156 | LobsterAI 2026.5.27 through 2026.9.23 Arbitrary Directory Deletion via Skill _meta.json |
| CVE-2026-10816 | Arbitrary File Read (Unauthenticated) |
| CVE-2026-10834 | WP Travel Engine < 6.8.1 - Subscriber+ Arbitrary Media File Move via user_profile_image |
| CVE-2026-108591 | InnoShop 0.9.2 Local File Disclosure via AI Core MCP file_upload Tool |
| CVE-2026-109601 | Frappe Framework before v16.30.0 Arbitrary File Read via Outgoing Email HTML |
| CVE-2026-111230 | Netgate pfSense CE through 2.9.0 Local File Read via Dynamic DNS Update URL |
| CVE-2026-111234 | SimplePie through 1.9.0 Local File Read via file:// Redirect |
| CVE-2026-114253 | oretnom23 file-management-system-php index.php include file inclusion |
| CVE-2025-8050 | External Control of File vulnerability has been discovered in opentext Flipper. |
| CVE-2026-102141 | Kiteworks Core Privilege Escalation through External Control of File Name or Path |
| CVE-2026-102146 | Kiteworks Email Protection Gateway Arbitrary File Write through Server-Side Template Injection |
| CVE-2026-10303 | ServerCo getssl ACME shell script path injection |
| CVE-2026-105037 | EnergizeLab Station Middleware Authenticated Path Traversal Arbitrary File Read |
| CVE-2026-10558 | SourceCodester Pizzafy Ecommerce System index.php file inclusion |
| CVE-2026-10559 | SourceCodester Pizzafy Ecommerce System index.php file inclusion |
| CVE-2026-105865 | Payload: Incomplete validation during the upload file lifecycle |
| CVE-2026-106042 | An External Control of File Name or Path vulnerability in Ivanti Xtraction before version 2026.4 allows a remote authenticate... |
| CVE-2026-106494 | Backstage: Improper input validation in cloud storage URL readers |
| CVE-2026-106559 | Backstage: Improper input validation in Confluence to Markdown scaffolder module |
| CVE-2026-10694 | SourceCodester Online Food Ordering System index.php include file inclusion |
| CVE-2026-108694 | ConvertX through 0.19.0 Arbitrary File Read via Pandoc Converter |
| CVE-2026-110385 | A remote code execution vulnerability in ONLYOFFICE Document Server versions before10.0.0 allows an authenticated attacker wi... |
| CVE-2026-111935 | NoteGen through 0.38.3 Local File Disclosure via Chat Image Analysis |
| CVE-2026-118437 | BuddyForms 2.8.8 - 2.10.0 - Unauthenticated Guest Attachment Deletion |
| CVE-2026-118561 | Single Content Sync - Critical - External control of file name or path - SA-CONTRIB-2026-274 |
| CVE-2026-119343 | Stirling-PDF: AI create-pdf-from-html-agent skips HTML sanitization enabling WeasyPrint SSRF and local file read |
| CVE-2026-12070 | TeamDavid: Arbitrary File Deletion via form field 'scjob' |
| CVE-2026-15307 | Server-side file-write and request forgery via spatial lookups |
| CVE-2025-71333 | Flowise - Arbitrary File Upload via Unauthenticated /api/v1/attachments Endpoint |
| CVE-2025-71334 | Flowise - Arbitrary File Access via Missing Chat Flow ID Validation |
| CVE-2025-71338 | Flowise through 2.2.7 - Arbitrary File Write to Remote Code Execution via document-store API |
| CVE-2025-8998 | It was possible to upload files with a specific name to a temporary directory, which may result in process crashes and impact... |
| CVE-2025-9048 | Wptobe-memberships <= 3.4.2 - Authenticated (Subscriber+) Arbitrary File Deletion |
| CVE-2025-9529 | Campcodes Payroll Management System index.php include file inclusion |
| CVE-2025-9920 | Campcodes Recruitment Management System index.php include file inclusion |
| CVE-2026-0259 | WildFire WF-500 and WF-500-B: Arbitrary File Read and Delete Vulnerability in WildFire Appliance (WF-500, WF-500-B) |
| CVE-2026-0965 | Libssh: libssh: denial of service via improper configuration file handling |
| CVE-2026-100637 | SiYuan before v3.8.4 Path Traversal via checkoutRepo sessionID |
| CVE-2026-100638 | SiYuan before v3.8.4 Path Traversal via setNotebookIcon |
| CVE-2026-101126 | Joomla Extension - balbooa.com - File meta data tampering in Balbooa Forms < 2.4.3.4 |
| CVE-2026-101148 | BackupSheep <= 1.8 - Unauthenticated Arbitrary File Deletion and Backup Exfiltration via Empty Integration Key |
| CVE-2026-105676 | Ghost: Path Traversal via Locale Setting |
| CVE-2026-105744 | Docling: Arbitrary file read/write (and command execution when shell-escape is enabled) when rendering untrusted TikZ with th... |
| CVE-2026-105748 | Docling: Crafted DoclingDocument JSON embeds local image files into converted output |
| CVE-2026-106103 | Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile |
| CVE-2026-106109 | Quasar Framework: App Vite build cleanup can recursively remove unsafe configured output directories |
| CVE-2026-114491 | pdfmake 0.3.8 before 0.3.12 Local File Policy Bypass via SVG Images |
| CVE-2026-11526 | GD versions before 2.86 for Perl allow OS command injection and file overwrite via a 2-arg open() of filename arguments in _m... |
| CVE-2026-11527 | Config::IniFiles versions before 3.001000 for Perl allow OS command injection and file overwrite via a 2-arg open() of the -f... |
| CVE-2026-12480 | Arbitrary HDF5 File Read via Virtual Dataset Bypass in keras-team/keras |
| CVE-2026-12979 | FunnelKit < 3.15.0.6 - Admin+ Arbitrary File Deletion via Path Traversal in Template Importer |
| CVE-2026-15382 | Ultimate Addons for WPBakery Page Builder < 3.21.4 - Unauthenticated Custom Icon Font Deletion via delete-bsf-fonts |
| CVE-2026-16054 | Drag and Drop Multiple File Upload for WooCommerce < 1.1.8 - Unauthenticated File Deletion via Nonce Oracle |
| CVE-2026-16137 | Path traversal via unsanitized upload filename leads to arbitrary file write in Progress ShareFile Storage Zones Controller |
| CVE-2026-16139 | Arbitrary file write via path traversal in Progress ShareFile Storage Zones Controller potentially leading to remote code exe... |
| CVE-2026-16338 | DataStage on Cloud Pak for Data has several vulnerabilities due to open source software |
| CVE-2026-16444 | Improper Validation of File Paths in TeamViewer Desktop Clients |
| CVE-2026-18048 | WP Photo Album Plus < 9.2.07.002 - Unauthenticated Arbitrary ZIP File Deletion via delmyzip Path Traversal |
| CVE-2026-18127 | External control of a filename in the Core of Ivanti Endpoint Manager before version 2024 SU7 allows a remote authenticated a... |
| CVE-2026-18751 | Citrix Workspace App for Mac Security Bulletin for CVE-2026-18751 |
| CVE-2026-18806 | Arbitrary Block Device Write via Missing Validation in TÜBİTAK BİLGEM's pardus-image-writer |
| CVE-2026-19009 | TinyAGI Message API Endpoint response.ts collectFiles file inclusion |
| CVE-2026-19011 | TinyAGI agents.ts buildSystemPrompt file inclusion |
| CVE-2026-19084 | Shared Files < 1.7.70 - Unauthenticated Arbitrary File Read |
| CVE-2026-19253 | Cache Enabler < 1.8.17 - Unauthenticated Arbitrary File and Directory Deletion via cache_enabler_clear_page_cache_by_url |
| CVE-2026-19353 | DedeCMS Installation Wizard index.php _4_Setup file inclusion |
| CVE-2026-19860 | JetFormBuilder 3.5.6.2 - 3.6.5.2 - Admin+ Arbitrary File Deletion via Server-Side Validation Callback |
| CVE-2026-20175 | Cisco Finesse File Inclusion Vulnerability |
| CVE-2026-20358 | Cisco Crosswork Security Hardening Release: August 2026 |
| CVE-2026-20872 | NTLM Hash Disclosure Spoofing Vulnerability |
| CVE-2026-13014 | Remote Code Execution vulnerability in "Suspicious" application |
| CVE-2026-13748 | Snowflake CLI Arbitrary Local File Read and Exfiltration Through Improper File Path Restriction |
| CVE-2026-14480 | OpenPLC v3 External Control of File Name or Path |
| CVE-2026-14551 | Local Privilege Escalation in servereye client (sensorhub) |
| CVE-2026-1669 | Arbitrary File Read in Keras via HDF5 External Datasets |
| CVE-2026-16898 | IBM i is Affected By Multiple Vulnerabilities in Network Authentication Service |
| CVE-2026-16926 | Vulnerabilities in IBM AIX and PowerVM VIOS |
| CVE-2026-16987 | IBM i is Affected By An Improper Validation Vulnerability in PASE [] |
| CVE-2026-17014 | WP Photo Album Plus < 9.2.07.002 - Unauthenticated Export ZIP File Deletion via delexportzips |
| CVE-2026-17184 | IBM Db2 Mirror for i is affected by multiple vulnerabilities |
| CVE-2026-17431 | PDF::WebKit versions through 1.2 for Perl allow OS command injection via a 2-arg open() of the output path in to_pdf and of s... |
| CVE-2026-21249 | Windows NTLM Spoofing Vulnerability |
| CVE-2026-22783 | Iris Allows Arbitrary File Deletion via Mass Assignment in Datastore File Management |
| CVE-2026-2351 | Task Manager <= 3.0.2 - Authenticated (Subscriber+) Arbitrary File Read |
| CVE-2026-23521 | Traccar vulnerable to Path Traversal and External Control of File Name or Path |
| CVE-2026-23529 | Arbitrary File Read in Google BigQuery Sink connector |
| CVE-2026-23835 | LobeHub Vulnerable to Improper Authorization in Presigned Upload |
| CVE-2026-23898 | Joomla! Core - [20260305] - Arbitrary file deletion in com_joomlaupdate |
| CVE-2026-24287 | Windows Kernel Elevation of Privilege Vulnerability |
| CVE-2026-25573 | A vulnerability has been identified in SICAM SIAPP SDK (All versions < V2.1.7). The affected application builds shell command... |
| CVE-2026-25605 | A vulnerability has been identified in SICAM SIAPP SDK (All versions < V2.1.7). The affected application performs file deleti... |
| CVE-2026-25628 | Qdrant affected by arbitrary file write via `/logger` endpoint |
| CVE-2026-25636 | calibre has a Path Traversal Leading to Arbitrary File Corruption and Code Execution |
| CVE-2026-2604 | Evolution-data-server: evolution data server: arbitrary file deletion via inconsistent uri handling |
| CVE-2026-26157 | Busybox: busybox: arbitrary file overwrite and potential code execution via incomplete path sanitization |
| CVE-2026-26158 | Busybox: busybox: arbitrary file modification and privilege escalation via unvalidated tar archive entries |
| CVE-2026-26202 | Penpot has Arbitrary File Read via create-font-variant RPC endpoint |
| CVE-2026-26975 | Music Assistant Server Path Traversal in Playlist Update API Allows Remote Code Execution |
| CVE-2026-27008 | OpenClaw hardened the skill download target directory validation |
| CVE-2026-28286 | ZimaOS: Unauthorized Creation of Files/Folders in Restricted System Directories via API |
| CVE-2026-30893 | Wazuh cluster sync path traversal in decompress_files() enables arbitrary file write and code execution from authenticated cl... |
| CVE-2026-30903 | External Control of File Name or Path in the Mail feature of Zoom Workplace for Windows before 6.6.0 may allow an unauthentic... |
| CVE-2026-30905 | External Control of File Name or Path in the Zoom Workplace VDI Plugin Windows Universal Installer before version 6.6.11 may... |
| CVE-2026-30940 | baserCMS: Path Traversal in Theme File API Leads to Arbitrary File Write and RCE |
| CVE-2026-32749 | SiYuan importSY/importZipMd: Path Traversal via multipart filename enables arbitrary file write |
| CVE-2026-32949 | SQLBot: SSRF to Arbitrary File Read (AFR) via Rogue MySQL |
| CVE-2026-33027 | Nginx UI: Improper Path Validation Allows Recursive Deletion of the Nginx Configuration Directory |
| CVE-2026-33309 | Langflow has an Arbitrary File Write (RCE) via v2 API |
| CVE-2026-33329 | FileRise: Path Traversal in `resumableIdentifier` Leading to Arbitrary File Write, Recursive Directory Deletion, and Limited... |
| CVE-2026-33354 | AVideo has an authenticated arbitrary local file read via `chunkFile` path injection in `aVideoEncoder.json.php` |
| CVE-2026-33476 | SiYuan has an Unauthenticated Arbitrary File Read via Path Traversal |
| CVE-2026-33645 | Fireshare has Path Traversal Arbitrary File Write in `/api/uploadChunked` |
| CVE-2025-3812 | WPBot Pro Wordpress Chatbot <= 13.6.2 - Authenticated (Subscriber+) Arbitrary File Deletion |
| CVE-2025-4602 | eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Read |
| CVE-2025-4603 | eMagicOne Store Manager for WooCommerce <= 1.2.5 - Unauthenticated Arbitrary File Deletion |
| CVE-2025-55746 | Directus allows unauthenticated file upload and file modification due to lacking input sanitization |
| CVE-2026-112310 | docling-core 2.5.0 before 2.103.0 Local File Disclosure via Plain Path ImageRef |
| CVE-2026-114379 | EKKOLearnAI ekko-studio Media Generation API media.ts saveGeneratedImages file inclusion |
| CVE-2026-115931 | Arbitrary file read and backend crash through unrestricted provider method calls |
| CVE-2026-15540 | SourceCodester Online Book Store System Administrative index.php php file inclusion |
| CVE-2026-15724 | Path traversal in Progress ShareFile Storage Zones Controller (SZC) |
| CVE-2026-15736 | Multiple SQL/DDL Injection and Arbitrary File Read Vulnerabilities in snowflake-sqlalchemy |
| CVE-2026-15921 | nvm path traversal via a malicious mirror's LTS codename writes outside the alias directory |
| CVE-2026-15983 | Super Forms <= 6.3.316 - Authenticated (Subscriber+) Arbitrary File/Directory Deletion via 'subdir' / 'path' Parameter |
| CVE-2026-17482 | IBM Documentation Offline is vulnerable to information disclosure, session forgery and remote code execution |
| CVE-2026-25964 | Tandoor Recipes Affected by Authenticated Local File Disclosure (LFD) via Recipe Import leads to Arbitrary File Read |
| CVE-2026-26228 | VLC for Android < 3.7.0 Remote Access Path Traversal |
| CVE-2026-26359 | Dell Unisphere for PowerMax, version(s) 10.2, contain(s) an External Control of File Name or Path vulnerability. A low privil... |
| CVE-2026-26360 | Dell Unisphere for PowerMax, version(s) 10.2, contain(s) an External Control of File Name or Path vulnerability. A low privil... |
| CVE-2026-26361 | Dell Unisphere for PowerMax, version(s) 10.2, contain(s) an External Control of File Name or Path vulnerability. A low privil... |
| CVE-2026-27115 | ADB Explorer is Vulnerable to Arbitrary Directory Deletion via Command-Line Argument |
| CVE-2026-27211 | Cloud Hypervisor: Host File Exfiltration via QCOW Backing File Abuse |
| CVE-2026-27825 | MCP Atlassian has an arbitrary file write leading to arbitrary code execution via unconstrained download_path in confluence_d... |
| CVE-2026-34492 | Airwall - Arbitrary file read |
| CVE-2026-34522 | SillyTavern: Path traversal in `/api/chats/import` allows arbitrary file write outside intended chat directory |
| CVE-2026-34783 | Ferret has a Path Traversal in IO::FS::WRITE allows arbitrary file write when scraping malicious websites |
| CVE-2026-34967 | Adminer sql-log Plugin 5.3.0 through 5.4.2 Arbitrary File Write |
| CVE-2026-35032 | Jellyfin: Potential SSRF + Arbitrary file read via LiveTV M3U tuner |
| CVE-2026-35076 | Arbitrary file delete vulnerability in method bac-scanresult |
| CVE-2026-35077 | Arbitrary file delete vulnerability in method ugw-delete-file |
| CVE-2026-35078 | Arbitrary file delete vulnerability in method ugw-logstop |
| CVE-2026-35079 | Arbitrary file delete vulnerability in method ugw-restore |
| CVE-2026-35080 | Arbitrary file delete vulnerability in method ugw-restoreinfo |
| CVE-2026-35174 | Chyrp Lite has a Path Traversal to Remote Code Execution |
| CVE-2026-40086 | Rembg has a Path Traversal via Custom Model Loading |
| CVE-2026-40342 | Firebird: Path Traversal + Arbitrary File Write Leads to Remote Code Execution |
| CVE-2026-11563 | Word Count and Social Shares <= 1.0 - Subscriber+ Arbitrary File Deletion via Path Traversal |
| CVE-2026-116249 | pgAdmin 4: Connection file paths and parameter keys escape the user's storage directory |
| CVE-2026-116822 | YesWiki before 4.7.0 Template Traversal via BazarListeAction template Parameter |
| CVE-2026-119198 | Nuxt dev server arbitrary file read through client error reports |
| CVE-2026-119210 | MariaDB Connector/J: LOAD DATA LOCAL INFILE file check could be satisfied by text inside quoted identifiers, letting a malici... |
| CVE-2026-119250 | A malicious actor with local access and low privileges could exploit an External Control of File Name or Path vulnerability f... |
| CVE-2026-119298 | croc: Overwrite-confirmation bypass via a crafted "croc-stdin-" filename on receive |
| CVE-2026-119328 | Immich: Unauthenticated filesystem path injection (arbitrary directory write + recursive delete) in the machine-learning serv... |
| CVE-2026-12277 | Frontend File Manager Plugin <= 23.6 - Unauthenticated Arbitrary File Deletion via Saved File Metadata Path Traversal |
| CVE-2026-12513 | Shared Files < 1.7.68 - Unauthenticated Arbitrary File Deletion via Path Traversal |
| CVE-2026-13248 | Authenticated Remote Code Execution via Arbitrary File Write in the Intermec Fingerprint Command Interface |
| CVE-2026-28442 | ZimaOS: Arbitrary Deletion of Internal System Files via API Path Manipulation |
| CVE-2026-28459 | OpenClaw < 2026.2.12 - Arbitrary File Write via Untrusted sessionFile Path |
| CVE-2026-29611 | OpenClaw < 2026.2.14 - Local File Inclusion via mediaPath Parameter in BlueBubbles Media Handling |
| CVE-2026-20925 | NTLM Hash Disclosure Spoofing Vulnerability |
| CVE-2026-20931 | Windows Telephony Service Elevation of Privilege Vulnerability |
| CVE-2026-45556 | Roxy-WI: Authenticated arbitrary file write on every managed load balancer (and downstream RCE) via WAF rule save `config_fil... |
| CVE-2026-45725 | compliance-trestle Remote Fetching Mechanism has an Arbitrary File Write via Cache Path Traversal |
| CVE-2026-46336 | Manyfold: Authenticated Path Traversal via File Rename |
| CVE-2026-46345 | compliance-trestle - jinja has an Arbitrary File Write via Path Traversal |
| CVE-2026-46383 | Microsoft APM: Windows absolute-path tar member overwrite during legacy-bundle probing in `apm install` |
| CVE-2026-46397 | haxcms-php Local File Inclusion via saveOutline API Location Parameter v2.0 |
| CVE-2026-46399 | Authenticated Remote Code Execution via File Overwrite |
| CVE-2026-46402 | Microsoft UFO uses untrusted task_name in log paths, allowing authenticated path traversal and log file creation outside the... |
| CVE-2026-46652 | Path traversal via HTTP `Content-Disposition` header in ExternalFilesDownloader enables remote code execution in Goobi viewer |
| CVE-2026-47214 | Docling: Unsafe URI and Path Handling in HTML Backend |
| CVE-2026-47357 | Terrascan v1.18.3 and prior are vulnerable to Server-Side Request Forgery (SSRF) via the remote_url parameter in the remote d... |
| CVE-2026-47358 | Terrascan v1.18.3 and prior are vulnerable to Server-Side Request Forgery (SSRF) via external URL resolution in uploaded IaC... |
| CVE-2026-30240 | Budibase PWA ZIP Upload Path Traversal Allows Reading Arbitrary Server Files Including All Environment Secrets |
| CVE-2026-31939 | Path Traversal (Arbitrary File Delete) in Chamilo LMS |
| CVE-2026-32204 | Azure Monitor Agent Elevation of Privilege Vulnerability |
| CVE-2026-35465 | SecureDrop Client has path injection in read_gzip_header_filename() |
| CVE-2026-35593 | Trilium Notes has Local File Inclusion via upload modified file API endpoint |
| CVE-2026-3602 | IBM App Connect Enterprise and IBM Integration Bus for z/OS toolkit is vulnerable to an sql injection |
| CVE-2026-3892 | Motors – Car Dealer, Classifieds & Listing <= 1.4.107 - Authenticated (Subscriber+) Arbitrary File Deletion via 'stm_dealer_l... |
| CVE-2026-39377 | nbconvert has an Arbitrary File Write via Path Traversal in Cell Attachment Filenames |
| CVE-2026-39378 | nbconvert has an Arbitrary File Read via Path Traversal in HTMLExporter Image Embedding |
| CVE-2026-40605 | Tautulli Vulnerable to Authenticated Path Traversal in Cache Deletion API |
| CVE-2026-41088 | Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability |
| CVE-2026-41107 | Microsoft Edge (Chromium-based) Information Disclosure Vulnerability |
| CVE-2026-41389 | OpenClaw 2026.4.7 < 2026.4.15 - Arbitrary File Read via Unvalidated Tool-Result Media Paths |
| CVE-2026-41412 | alf.io vulnerable to Arbitrary File Read and Exfil via simpleHttpClient Extension Script |
| CVE-2026-42424 | OpenClaw < 2026.4.8 - Local File Exfiltration via Shared Reply MEDIA Paths |
| CVE-2026-44641 | Microsoft APM: plugin.json component paths escape plugin root and copy arbitrary host files during install |
| CVE-2026-45008 | phpMyFAQ - Path Traversal in Client::deleteClientFolder via URL Parameter |
| CVE-2026-45088 | Dalfox: Unauthenticated Arbitrary File Read with Out-of-Band Exfiltration via `custom-payload-file` in Dalfox Server Mode |
| CVE-2026-45089 | Dalfox: Unauthenticated Arbitrary File Create/Append via `output` Option in Dalfox Server Mode |
| CVE-2026-45139 | CI4MS Fileeditor allows deletion and rename of critical application files due to missing extension allowlist on destructive o... |
| CVE-2026-47425 | Rattler vulnerable to entry-point path traversal in noarch:python install (arbitrary file write) |
| CVE-2026-47643 | Azure Stack Edge Remote Code Execution Vulnerability |
| CVE-2026-48720 | Warp: SSH remote output can lead to local file overwrite and persistence |
| CVE-2026-48749 | Incus has an arbitrary file read+write on host via rootfs/ symlink in malicious image |
| CVE-2026-48750 | Incus has an arbitrary file write on host via `exec-output` symlink in crafted image |
| CVE-2026-33949 | @tinacms/graphql has Path Traversal that leads to overwrite of arbitrary files |
| CVE-2026-33989 | @mobilenext/mobile-mcp alllows arbitrary file write via Path Traversal in mobile screen capture tools |
| CVE-2026-34030 | Improper branch-code validation in Wertheim SafeController Software allows file path manipulation |
| CVE-2026-39907 | Unisys WebPerfect Image Suite 3.0 NTLMv2 Hash Leakage via WCF SOAP |
| CVE-2026-40893 | Gotenberg: ExifTool Dangerous Tag Blocklist Bypass via Group-Prefixed Tag Names Allows Arbitrary File Rename and Move |
| CVE-2026-41177 | Squidex has Blind SSRF via file:// Protocol in Restore API leading to Local File Interaction |
| CVE-2026-4132 | HTTP Headers <= 1.19.2 - Authenticated (Administrator+) External Control of File Name or Path to RCE via 'hh_htpasswd_path' a... |
| CVE-2026-41693 | i18next-fs-backend: Path traversal via unsanitised lng/ns allows arbitrary file read/overwrite |
| CVE-2026-42593 | Gotenberg: Arbitrary PDF read via stampExpression and watermarkExpression in merge, split, and convert routes |
| CVE-2026-42597 | Gotenberg: Chromium URL conversion routes read arbitrary files under /tmp via file:// scheme |
| CVE-2026-42845 | Grav: Anonymous Page Content Overwrite via Form File Upload filename Override |
| CVE-2026-42866 | Tookie: Arbitrary file write via path traversal in -u username / -U userfile output filename |
| CVE-2026-42881 | STIGQter: Arbitrary File Write leading to Local Code Execution via Export HTML |
| CVE-2026-43891 | changedetection.io: Arbitrary Local File Read via crafted backup restore |
| CVE-2026-43989 | JunoClaw: upload_wasm accepted arbitrary filesystem paths without validation |
| CVE-2026-44019 | Docling Core has insufficient validation of image reference URIs |
| CVE-2026-44127 | Local File Inclusion (LFI) and Arbitrary File Deletion |
| CVE-2026-48162 | Wazuh: cluster peer can read arbitrary master files and forge offline REST API administrator tokens via DAPI tmp_file path in... |
| CVE-2026-48520 | Langflow: Unauthenticated Shareable Playground arbitrary local or S3 file read |
| CVE-2026-49145 | App::Ack versions through 3.10.0 for Perl read arbitrary files via --files-from in a project .ackrc |
| CVE-2026-49358 | PhpWeasyPrint vulnerable to arbitrary file deletion at shutdown via public $temporaryFiles |
| CVE-2026-49360 | Recce server has unauthenticated SQL execution that allows local file read/write through DuckDB |
| CVE-2026-49441 | Wazuh : peer-controlled metadata key in process_files_from_worker non-merged branch allows arbitrary file write under WAZUH_P... |
| CVE-2026-49836 | psd-tools: arbitrary file write via smart-object filename |
| CVE-2026-50006 | Anyquery: Arbitrary File Write (AFW) which could lead to Remote Code Execution (RCE) via Unrestricted ATTACH DATABASE in Serv... |
| CVE-2026-50148 | Metabase: Remote Code Execution via Snowflake JDBC Driver Arbitrary File Write |
| CVE-2026-50158 | yutu: Arbitrary File Write via MCP `caption-download` Tool |
| CVE-2026-50162 | oras-go: file store write outside workingDir via symlink traversal |
| CVE-2026-50462 | Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability |
| CVE-2026-5053 | NoMachine External Control of File Path Arbitrary File Deletion Vulnerability |
| CVE-2026-5054 | NoMachine External Control of File Path Local Privilege Escalation Vulnerability |
| CVE-2026-5210 | SourceCodester Leave Application System file inclusion |
| CVE-2026-52680 | Apache Kyuubi: REST batch multipart upload path traversal allows controlled file write |
| CVE-2026-52872 | Streambert: Local File Exfiltration and Overwrite via Subtitle file: Protocol |
| CVE-2026-52875 | Streambert: Arbitrary Directory Creation and File Manipulation via Backup Handler |
| CVE-2026-53449 | Coturn: Arbitrary File Write via CLI psd Command |
| CVE-2026-53451 | Ground Station: Unauthenticated arbitrary file write (path traversal) in save-waterfall-snapshot leads to remote code executi... |
| CVE-2026-53508 | oasdiff does not enforce --allow-external-refs=false on the git-revision load path (SSRF / local file read) |
| CVE-2026-53632 | NTLMv2 hash disclosure via UNC path handling on Windows |
| CVE-2026-53648 | FOSSBilling: Downloadable product files can be overwritten through filename collisions |
| CVE-2026-5461 | Forminator Forms <= 1.55.0.2 - Unauthenticated Limited File Deletion via Draft Upload Metadata |
| CVE-2026-54629 | Anyquery: Local File Read (LFR) via Unrestricted SQLite Virtual Table Modules in Server Mode |
| CVE-2026-54675 | FreePBX: Authenticated Remote Code Execution via File Upload and Convert in Soundlang Module |
| CVE-2026-48752 | Incus has arbitrary file read+write on host via templates/ symlink in malicious image |
| CVE-2026-48753 | Incus has an arbitrary file write via path traversal in S3 multipart upload |
| CVE-2026-48798 | SSH.NET: ScpClient Recursive Download Allows Arbitrary File Write via Server-Controlled SCP Filenames |
| CVE-2026-53580 | Trilium arbitrary file read and denial of service via file:// URLs in the automatic image-download feature |
| CVE-2026-53581 | ntp: write path traversal |
| CVE-2026-53940 | Conda: Entry-point path traversal in noarch:python install (arbitrary file write) — canonical Python implementation |
| CVE-2026-53956 | Rattler vulnerable to package cache path traversal via conda package build string |
| CVE-2026-54108 | Microsoft SharePoint Server Spoofing Vulnerability |
| CVE-2026-54134 | OctoPrint: File exfiltration possible via query parameters on upload endpoints |
| CVE-2026-54200 | TeamDavid: Local File Inclusion via the form field 'scjob' |
| CVE-2026-54582 | mport package installation can overwrite existing unmanaged or differently owned files |
| CVE-2026-54583 | mport package bundle downloads allow unsafe destination filenames |
| CVE-2026-54584 | mport trusts environment-controlled temporary directories in privileged metadata extraction |
| CVE-2026-55002 | Microsoft SQL Server Elevation of Privilege Vulnerability |
| CVE-2026-55062 | uniget: Path Traversal in Hook Files - Directory Escape Vulnerability |
| CVE-2026-55477 | Authenticated Arbitrary File Write via Database Import and Xray Log Path Manipulation |
| CVE-2026-55527 | PraisonAI: Arbitrary file write via unsanitized `user_id` in `FileMemory.__init__()` — path traversal to any writable locatio... |
| CVE-2026-55609 | sublinear-time-solver: Arbitrary file write in consciousness-explorer / sublinear-time-solver MCP export_state |
| CVE-2026-55628 | ImageMagick: Policy Bypass in concatenate operation due to missing checks |
| CVE-2026-55699 | pnpm: reserved bin name deletes PNPM_HOME during global remove |
| CVE-2026-55700 | pnpm: stage download writes outside destination via manifest version traversal |
| CVE-2026-56390 | Arbitrary Output Location Change in GNU Bison |
| CVE-2026-56452 | Apache MINA SSHD: Path traversal in SCP file reception |
| CVE-2026-56705 | Adminer before 5.4.3 Remote Code Execution via MSSQL PDO DSN Injection |
| CVE-2026-57113 | PraisonAI GitHub template cache path traversal allows outside-cache file write and directory deletion |
| CVE-2026-57155 | OPNsense: Root RCE via Arbitrary File Write in GeoIP Alias Importer |
| CVE-2026-57208 | Entire CLI: Path traversal in checkpoint session metadata allows arbitrary file write during resume/rewind |
| CVE-2026-57898 | In Eclipse BaSyx Java Server SDK versions 2.0.0-milestone-05 to 2.0.0-milestone-12, deployments using the MongoDB backend are... |
| CVE-2026-57916 | Arbitrary Path Execution via CPS URI in proCertum SmartSign |
| CVE-2026-5809 | wpForo Forum <= 3.0.2 - Authenticated (Subscriber+) Arbitrary File Deletion via 'data[body][fileurl]' Parameter |
| CVE-2026-58192 | Appium: Unauthenticated arbitrary file/directory deletion in @appium/storage-plugin |
| CVE-2026-5821 | Image Optimizer <= 1.7.4 - Authenticated (Author+) Arbitrary File Deletion via Post Meta Field Injection |
| CVE-2026-58293 | Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability |
| CVE-2026-58484 | Network-AI: Poisoned environment backup manifest allows arbitrary recursive deletion during backup pruning |
| CVE-2026-59194 | pnpm: patch-remove could delete project-selected files outside the patches directory |
| CVE-2026-59196 | pnpm: hoisted install imports lockfile alias outside node_modules |
| CVE-2026-59682 | Arbitrary file overwrite and deletion local and remote in OpenRGB |
| CVE-2026-59683 | OpenRGB: local and remote system compromise via arbitrary file write using attacker controlled strings |
| CVE-2026-73496 | MCP Atlassian: Arbitrary server-side file read via attachment upload |
| CVE-2026-73619 | GitPython before 3.1.57 Arbitrary File Read via Repo.archive() |
| CVE-2026-74884 | openssl_encrypt before 1.4.0 Path Traversal via plugin_id |
| CVE-2026-75830 | grav-plugin-api before 1.0.15 Path Traversal via batchCopy |
| CVE-2026-75913 | CodeWhale before 0.8.64 Argument Injection via git_show |
| CVE-2026-76158 | Datiphy Data Management Center - External Control of File Name or Path |
| CVE-2026-76210 | phpMyFAQ before v4.1.6 Local File Disclosure via PDF Export |
| CVE-2026-59807 | Composio SDK < 0.2.32-beta.283 - Sensitive File Upload via tool-file-uploads.ts |
| CVE-2026-59819 | LiteLLM: Local file read via request-supplied OIDC file references |
| CVE-2026-59976 | ConvertX: Path Traversal vulnerability leading to Arbitrary File Write |
| CVE-2026-60009 | In Eclipse Theia versions up to and including 1.73.1, the `@theia/filesystem` backend binds `POST /file-upload` in every file... |
| CVE-2026-6070 | WP-BusinessDirectory <= 4.0.1 - Unauthenticated Arbitrary File Deletion via Path Traversal via '_filename' Parameter |
| CVE-2026-6101 | AMP for WP <= 1.1.12 - Authenticated (Author+) Arbitrary File Write via Role-Based Access Configuration with Local Font Uploa... |
| CVE-2026-61462 | mcp-gitlab Path Traversal via job_id Parameter |
| CVE-2026-67429 | Flyto2 Core: Arbitrary file write via image.download (and other file-writing modules) |
| CVE-2026-69355 | Microsoft Exchange Server Remote Code Execution Vulnerability |
| CVE-2026-69383 | Windows Shell Elevation of Privilege Vulnerability |
| CVE-2026-76553 | WP Import Export Lite < 3.9.33 - Authenticated Arbitrary Directory Deletion via Template Path Traversal |
| CVE-2026-76796 | Newell Brands DYMO Connect Desktop improper file path validation |
| CVE-2026-78675 | GitPython before 3.1.59 Local File Content Disclosure via .gitmodules |
| CVE-2026-78679 | GitPython before 3.1.59 Arbitrary File Read via TagReference.create |
| CVE-2026-79653 | In Eclipse SW360 versions 19.0.0, 19.1.0, 19.2.0, 20.0.0, 20.1.0, if the system is configured to use file system storage with... |
| CVE-2026-79674 | NLTK 3.10.2 Path Traversal via corpus-reader constructors |
| CVE-2026-79692 | Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Ex... |
| CVE-2026-80118 | PassMark PerformanceTest, BurnInTest, and OSForensics Kernel Null Pointer Dereference via DirectIo64.sys IOCTL |
| CVE-2026-80119 | PassMark PerformanceTest, BurnInTest, and OSForensics Physical Memory Disclosure via DirectIo64.sys IOCTL |
| CVE-2026-81347 | Frontend Admin by DynamiApps < 3.29.13 - Unauthenticated .htaccess and index.php Deletion via Custom Directory Path Traversal |
| CVE-2026-81726 | NLTK through 3.10.3 Path Traversal via Model-Artifact APIs |
| CVE-2026-81830 | The Windows interactive service in OpenVPN 2.4.0 through 2.6.22 allows local authenticated users to bypass the trusted config... |
| CVE-2026-82194 | WPvivid Backup & Migration < 0.9.134 - Admin+ Arbitrary File Deletion via Path Traversal |
| CVE-2026-85668 | Xinference 3.3.0 Unauthenticated Arbitrary-Path File Read via /v1/models/llm/auto-register |
| CVE-2026-85684 | marker through 2.0.0 Path Traversal via upload filename |
| CVE-2026-85687 | surya 0.22.1 Unauthenticated Arbitrary File Read via screenshot server |
| CVE-2026-86189 | WWBN AVideo Unauthenticated Path Traversal via notify.ffmpeg.json.php |
| CVE-2026-90817 | An unauthenticated Remote Code Execution vulnerability was found in the survey passthrough routing and Data Import processing... |
| CVE-2026-90871 | Path Traversal Leading to File Deletion in Ad Hoc Transfer and Web Transfer in Progress WS_FTP Server |
| CVE-2026-90932 | LaraDashboard 0.9.2 through 1.2.2 Path Traversal RCE |
| CVE-2026-90946 | DeepWiki-Open through commit d92819a Arbitrary File Read via /ws/chat WebSocket |
| CVE-2026-92595 | Nodemailer before 9.1.1 Security Sandbox Bypass via resolveContent |
| CVE-2026-92709 | Rsyslog: DynFile Path Traversal → Arbitrary File Write as Root → RCE |
| CVE-2026-93695 | Arbitrary file write through remote file identifiers in Progress ShareFile Storage Zones Controller FileCopyService |
| CVE-2026-93864 | Fireware OS Link Following in firewalld Allows Local Arbitrary File Overwrite as Root |
| CVE-2026-93987 | rclone serve docker Path Traversal via Volume Name |
| CVE-2026-94401 | MISP Arbitrary Local File Read and SSRF via MISP Export Upload |
| CVE-2026-9559 | A path traversal vulnerability exists in the campaign import feature of Mautic 7. When extracting uploaded ZIP files during c... |
| CVE-2026-54703 | Markdown Preview Enhanced: Arbitrary File Write via updateMarkdown Command Without Path Validation |
| CVE-2026-62385 | NLTK 3.9.4 Path Traversal via FrameNet and NKJP Readers |
| CVE-2026-63225 | Redocly CLI: Path traversal when using `split` command |
| CVE-2026-64679 | Atlantis: Path Traversal in Atlantis Workspace Handling Allows Out-of-Bounds Directory Deletion/Creation |
| CVE-2026-64816 | RapidRAW < 1.6.0 NTLMv2 Credential Leak via UNC Path in lutPath |
| CVE-2026-65125 | NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause external control of a file... |
| CVE-2026-65802 | Microsoft Edge for Android Information Disclosure Vulnerability |
| CVE-2026-65896 | Grav API Plugin before 1.0.10 Path Traversal via move |
| CVE-2026-65939 | WhatsUp Gold versions prior to 26.0.2 contain an arbitrary file write vulnerability in the LogToFile action handler. |
| CVE-2026-65941 | WhatsUp Gold versions prior to 26.0.2 contain an unauthenticated remote code execution vulnerability in an internal report sc... |
| CVE-2026-66302 | Skype for Business Remote Code Execution Vulnerability |
| CVE-2026-66310 | Microsoft Edge for Android Information Disclosure Vulnerability |
| CVE-2026-66324 | Microsoft Edge (Chromium-based) Spoofing Vulnerability |
| CVE-2026-69783 | Windows Update Elevation of Privilege Vulnerability |
| CVE-2026-69805 | .NET Elevation of Privilege Vulnerability |
| CVE-2026-71453 | - External Control of File Name or Path vulnerability in Johnson Controls EasyIO FS32 allows - traversal attack. This issue... |
| CVE-2026-72742 | DSPy 3.3.0b1 Local File Read via Image/Audio Output Field Parsing |
| CVE-2026-72841 | luci-app-openvpn Path Traversal RCE via instance_name2 |
| CVE-2026-72842 | OpenWrt luci-app-lxc ACL Inconsistency Authentication Bypass |
| CVE-2026-73171 | Nozomi Networks Labs identified a CWE-73: External Control of File Name or Path vulnerability in the backup-restore workflow... |
| CVE-2026-40370 | SQL Server Remote Code Execution Vulnerability |
| CVE-2026-40421 | Microsoft Word Information Disclosure Vulnerability |
| CVE-2026-61647 | @roomi-fields/notebooklm-mcp has path traversal in vault.batch tool that allows arbitrary file write outside intended vault d... |
| CVE-2026-61738 | SOCFortress CoPilot: Arbitrary Host File Write as Root via Path Traversal in the ScoutSuite GCP Report Upload (RCE) |
| CVE-2026-61873 | Grav before 9.1.8 Arbitrary File Write via Twig-Processed Filename |
| CVE-2026-6205 | An external control of file name or path vulnerability in Upload API in Synology DiskStation Manager (DSM) before 7.2.1-69057... |
| CVE-2026-62804 | Microsoft Word Remote Code Execution Vulnerability |
| CVE-2026-62865 | TypeBot: Arbitrary server file read via Send Email block attachment path |
| CVE-2026-63343 | Arbitrary File Read/Write: metadata.yaml symlink in image allows host filesystem access as root |
| CVE-2026-75602 | OpenList: Authenticated arbitrary file write via Content-Disposition path traversal in SimpleHttp offline-download tool |
| CVE-2026-7633 | Totolink N300RH cstecgi.cgi setUploadSetting file inclusion |
| CVE-2026-77005 | Code Monkeys Proposals <= 1.0.1 - Subscriber+ Arbitrary File Deletion via Path Traversal |
| CVE-2026-77006 | WebTotem Backups < 1.1.0 - Subscriber+ Arbitrary File Deletion via Path Traversal |
| CVE-2026-77016 | Workeera Remote Tech Job Board < 1.0.6 - Subscriber+ Arbitrary File Deletion via Candidate Profile Mass Assignment |
| CVE-2026-77139 | Path Traversal in extension "Mask" (mask) |
| CVE-2026-77176 | Kata-containers: insufficient validation of createcontainer mount and storage rules in genpolicy |
| CVE-2026-77247 | MCP Atlassian: Arbitrary server-local file upload to Jira/Confluence attachments via unrestricted file_path parameters |
| CVE-2026-77621 | Vector: Arbitrary file write in the file sink via templated path (path traversal). |
| CVE-2026-77693 | Order Tip for WooCommerce < 1.6.0 - Shop Manager+ Arbitrary File Deletion via delete_exported_csv_file_ajax |
| CVE-2026-78208 | exceljs through 4.4.0 Path Traversal via Unvalidated addImage filename |
| CVE-2026-8043 | External control of a file name in Ivanti Xtraction before version 2026.2 allows a remote authenticated attacker to read sens... |
| CVE-2026-8095 | Frontend File Manager Plugin <= 23.6 - Authenticated (Subscriber+) Arbitrary File Deletion |
| CVE-2026-8118 | Royal Addons for Elementor – Addons and Templates Kit for Elementor 1.7.1058 - 1.7.1059 - Authenticated (Contributor+) Arbitr... |
| CVE-2026-82393 | pnpm: A tarball dependency's manifest `name` escapes node_modules → arbitrary file write/overwrite on install |
| CVE-2026-82637 | browser-use web-ui 2.0.0 through 3.0.0 Arbitrary Directory Creation |
| CVE-2026-82659 | nodemailer before 9.0.1 File Read and SSRF via raw option |
| CVE-2026-83603 | Netdata: Local Root via ndsudo Arbitrary socket_path → fail2ban-client Pickle RCE |
| CVE-2026-8380 | Frontend File Manager Plugin <= 23.6 - Author+ Arbitrary Post Deletion |
| CVE-2026-84374 | Laravel Excel writes exports outside the configured filesystem disk when given a caller-controlled path |
| CVE-2026-84478 | WWBN AVideo Unauthenticated Arbitrary Log File Deletion |
| CVE-2026-8450 | HTTP::Daemon versions before 6.17 for Perl allow OS command injection via send_file() |
| CVE-2026-85160 | AVideo through c91b5975d CSRF and Path Traversal via stopLive.php |
| CVE-2026-85176 | DbGate through 7.2.6 Arbitrary File Read and Write via file:// jslid |
| CVE-2026-85520 | Unauthenticated arbitrary file write leading to RCE in gmfeed PrestaShop module |
| CVE-2026-85603 | Grav Admin Plugin Path Traversal via Save As Language Code |
| CVE-2026-86147 | Apache bRPC: Arbitrary file creation/truncation via /flags and unbounded profiling duration via /pprof |
| CVE-2026-86671 | In Eclipse Che versions 7.29.0 and later, the GET `/api/scm/resolve` and `POST /api/factory/resolver` endpoints pass an attac... |
| CVE-2026-86741 | Snipe-IT before 8.7.0 Arbitrary File Read and SSRF via Category EULA |
| CVE-2026-86751 | Snipe-IT before 8.7.0 Arbitrary File Read and SSRF via Markdown |
| CVE-2026-86995 | n8n: Git Node branch.<name>.remote Config Key Bypasses Sandbox Path Restriction, Enabling Local Git Repository Read |
| CVE-2026-87685 | An arbitrary file manipulation vulnerability exists in the WebTools management interface of Brocade Fabric OS versions before... |
| CVE-2026-87815 | SiYuan before v3.8.2 Path Traversal via removeRiffDeck |
| CVE-2026-88899 | knowns before 0.31.0 External Control of Agent Working Directory via x-opencode-directory Header |
| CVE-2026-8920 | Improper Restriction of Communication Channel to Intended Endpoints and External Control of File Name or Path in Aura Wallpap... |
| CVE-2026-8921 | External Control of File Name or Path vulnerability in ASUS Business Manager allows a local user to execute arbitrary code wi... |
| CVE-2026-90464 | Fireware OS Missing Command Validation allows Authenticated Arbitrary File Modification as Root |
| CVE-2026-91072 | EWWW Image Optimizer < 8.8.0 - Admin+ WebP File Rename and Deletion via Unrestricted Path in WebP Migration Handler |
| CVE-2026-91797 | Foxit PDF Editor/Reader Portfolio Directory Traversal Remote Code Execution Vulnerability |
| CVE-2026-92153 | F´: Arbitrary File Write in Svc::FileUplink via attacker-controlled StartPacket.destinationPath |
| CVE-2026-92164 | Streamlink: HTTPSession follows HTTP redirects into file:// URLs, reading local files |
| CVE-2026-9587 | Authenticated Local File Inclusion (LFI) in Switchvox SMB Web Portal |
| CVE-2026-96656 | Plex Media Server arbitrary file write |
| CVE-2026-97662 | Argument injection in the diff scan operation in AWS security-agent-mcp-server allows arbitrary host file creation, overwrite... |
| CVE-2026-76217 | GitPython before 3.1.58 Arbitrary File Read via pathspec-from-file |
Exploits & Shellcodes
| Идентификатор | Тип | Описание | Дата публикации |
|---|---|---|---|
| EDB-52538 | Exploit | BusyBox 1.37.0 - Path Traversal | 30.04.2026 |
| EDB-52482 | Exploit | Boss Mini v1.4.0 - Local File Inclusion (LFI) | 03.03.2026 |
| EDB-52480 | Exploit | Windows 10.0.17763.7009 - spoofing vulnerability | 11.02.2026 |
| EDB-52478 | Exploit | windows 10/11 - NTLM Hash Disclosure Spoofing | 04.02.2026 |
| EDB-52280 | Exploit | Microsoft - NTLM Hash Disclosure Spoofing (library-ms) | 01.05.2025 |
| EDB-51737 | Exploit | Media Library Assistant Wordpress Plugin - RCE and LFI | 09.10.2023 |
| EDB-50746 | Exploit | WordPress Plugin Error Log Viewer 1.1.1 - Arbitrary File Clearing (Authenticated) | 16.02.2022 |
CISA KEV - известные эксплуатируемые уязвимости
Записи каталога CISA, для которых известны факты активной эксплуатации
| Идентификатор | Дата добавления | Описание | Ransomware |
|---|---|---|---|
| CVE-2020-1631 | 25.03.2022 | A path traversal vulnerability in the HTTP/HTTPS service used by J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through with Web-Redirect, and Zero Tou... | Нет |
| CVE-2024-43451 | 12.11.2024 | Microsoft Windows contains an NTLMv2 hash spoofing vulnerability that could result in disclosing a user's NTLMv2 hash to an attacker via a file open operation. The attacker could t... | Нет |
| CVE-2025-0111 | 20.02.2025 | Palo Alto Networks PAN-OS contains an external control of file name or path vulnerability. Successful exploitation enables an authenticated attacker with network access to the mana... | Нет |
| CVE-2025-24054 | 17.04.2025 | Microsoft Windows NTLM contains an external control of file name or path vulnerability that allows an unauthorized attacker to perform spoofing over a network. | Нет |
| CVE-2025-33053 | 10.06.2025 | Microsoft Windows contains an external control of file name or path vulnerability that could allow an attacker to execute code from a remote WebDAV location specified by the Workin... | Нет |
| CVE-2026-96656 | 20.10.2026 | Plex Media Server contains an external control of file name or path vulnerability which can allow an admin user to write arbitrary files that may be executed on load. This vulnerab... | Нет |
НКЦКИ уязвимости
Бюллетени НКЦКИ - уязвимости ПО
| Идентификатор | Дата бюллетеня | Описание |
|---|---|---|
| VULN:20230626-2 | 26.06.2023 | Чтение локальных файлов в Advantech R-SeeNet |
| VULN:20231107-7 | 07.11.2023 | Выполнение произвольного кода в Bitrix24 |
| VULN:20231107-8 | 07.11.2023 | Выполнение произвольного кода в Bitrix24 |
| VULN:20231208-9 | 08.12.2023 | Выполнение произвольного кода в Mitsubishi Electric FA Engineering Software Products |
| VULN:20240426-24 | 26.04.2024 | Чтение локальных файлов в CrushFTP |
| VULN:20240617-72 | 17.06.2024 | Выполнение произвольного кода в Crosswork Network Services Orchestrator |
| VULN:20250317-84 | 17.03.2025 | Получение конфиденциальной информации в Google Chrome |
| VULN:20250618-1 | 18.06.2025 | Выполнение произвольного кода в Microsoft Windows MSHTML |
| VULN:20260316-71 | 16.03.2026 | Получение конфиденциальной информации в Zoom Workplace for Windows Mail feature |
| VULN:20260603-34 | 03.06.2026 | Повышение привилегий в Windows 10 21H2 |
| VULN:20260603-37 | 03.06.2026 | Повышение привилегий в Azure Monitor Agent |
| VULN:20260603-61 | 03.06.2026 | Выполнение произвольного кода в Microsoft SQL Server 2025 (GDR) |
| VULN:20260625-36 | 25.06.2026 | Выполнение произвольного кода в Azure Stack Edge |
| VULN:20260723-124 | 23.07.2026 | Получение конфиденциальной информации в NetScaler Gateway |
| VULN:20260923-131 | 23.09.2026 | Выполнение произвольного кода в GitPython |
| VULN:20260923-186 | 23.09.2026 | Получение конфиденциальной информации в Python NLTK library |
| VULN:20260923-45 | 23.09.2026 | Выполнение произвольного кода в Wazuh |
| VULN:20260923-62 | 23.09.2026 | Перезапись произвольных файлов в GitPython |
| VULN:20260930-49 | 30.09.2026 | Получение конфиденциальной информации в MCP Atlassian |
| VULN:20261012-107 | 12.10.2026 | Выполнение произвольного кода в Cisco Crosswork Data Gateway |
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.