Fallos del tipo CWE-35

193 resultados

Travessia de diretório via sequências de barra dupla

A aplicação constrói caminhos de arquivo a partir de entrada do usuário, mas não neutraliza adequadamente sequências como '.../...//' (barras duplas após pontos). Um atacante pode usar essas sequências mal interpretadas para navegar para fora do diretório restrito e acessar arquivos confidenciais do sistema.

Ejemplo

Um servidor web que deveria servir apenas arquivos de /var/www/uploads, mas aceita requisições como GET /file?path=.../...//.../etc/passwd. Se a normalização de caminhos for incompleta ou implementada ingenuamente, a sequência duplicada pode contornar validações de prefixo, expondo /etc/passwd.

Cómo mitigar

Normalize o caminho completo após construção (usando funções como realpath() em C/PHP ou Path.resolve() em Node.js), valide contra uma lista branca de caracteres permitidos, e sempre verifique se o caminho final está dentro do diretório permitido usando comparação de caminho absoluto resolvido, nunca validações de string simples.

CVE-2026-28157HIGHWordPress Do Lasso plugin <= 358 - Path Traversal vulnerabilityEPSS 0.4%CVE-2026-66695MEDIUMWordPress W3 Total Cache plugin <= 2.10.2 - Path Traversal vulnerabilityEPSS 0.4%CVE-2025-46441MEDIUMWordPress Section Widget plugin <= 3.3.1 - Path Traversal vulnerabilityEPSS 0.4%CVE-2025-43907MEDIUMDell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.3.0.15, LTS2025 releasEPSS 0.4%CVE-2025-8051MEDIUMPath traversal validation vulnerability has been discovered in opentext Flipper.EPSS 0.4%CVE-2026-0205MEDIUMA post-authentication Path Traversal vulnerability in SonicOS allows an attacker to interact with usually restricted services.EPSS 0.4%CVE-2025-26940MEDIUMWordPress Pie Register Premium plugin <= 3.8.3.2 - Path Traversal to Non-Arbitrary File Deletion vulnerabilityEPSS 0.4%CVE-2023-41793MEDIUMPath Traversal and Untrusted Upload FileEPSS 0.4%CVE-2026-7302CRITICALCVE-2026-7302EPSS 0.4%CVE-2026-42661HIGHWordPress WP Customer Area plugin <= 8.3.4 - Path Traversal vulnerabilityEPSS 0.4%CVE-2024-0067MEDIUMMarinus Pfund, member of the AXIS OS Bug Bounty Program, has found the VAPIX API ledlimit.cgi was vulnerable for path traversal attacks allEPSS 0.4%CVE-2026-82824CRITICALPath traversal may allow arbitrary files to be viewed, created, modified, or deletedEPSS 0.4%CVE-2026-25705HIGHRancher Extensions have arbitrary file access via path traversalEPSS 0.4%CVE-2026-42274HIGHHeimdall: Authorization bypass via path normalization mismatchEPSS 0.4%CVE-2025-28973MEDIUMWordPress Pro Bulk Watermark Plugin for WordPress <= 2.0 - Path Traversal VulnerabilityEPSS 0.4%CVE-2025-22288MEDIUMWordPress Smush Image Compression and Optimization plugin <= 3.17.0 - Directory Traversal vulnerabilityEPSS 0.3%CVE-2025-67914HIGHWordPress VidMov theme <= 2.3.8 - Path Traversal vulnerabilityEPSS 0.3%CVE-2025-48081MEDIUMWordPress Printeers Print & Ship plugin <= 1.17.0 - Directory Traversal vulnerabilityEPSS 0.3%CVE-2025-30966MEDIUMWordPress WPJobBoard plugin < 5.11.1 - Path Traversal vulnerabilityEPSS 0.3%CVE-2026-49112HIGHWordPress Shared Files plugin <= 1.7.64 - Path Traversal vulnerabilityEPSS 0.3%