Fallos del tipo CWE-35

193 resultados

Travessia de diretório via sequências de barra dupla

A aplicação constrói caminhos de arquivo a partir de entrada do usuário, mas não neutraliza adequadamente sequências como '.../...//' (barras duplas após pontos). Um atacante pode usar essas sequências mal interpretadas para navegar para fora do diretório restrito e acessar arquivos confidenciais do sistema.

Ejemplo

Um servidor web que deveria servir apenas arquivos de /var/www/uploads, mas aceita requisições como GET /file?path=.../...//.../etc/passwd. Se a normalização de caminhos for incompleta ou implementada ingenuamente, a sequência duplicada pode contornar validações de prefixo, expondo /etc/passwd.

Cómo mitigar

Normalize o caminho completo após construção (usando funções como realpath() em C/PHP ou Path.resolve() em Node.js), valide contra uma lista branca de caracteres permitidos, e sempre verifique se o caminho final está dentro do diretório permitido usando comparação de caminho absoluto resolvido, nunca validações de string simples.

CVE-2026-105683LOWGhost: Path Traversal Vulnerability in Ghost ImageSize ServiceEPSS 0.3%CVE-2023-7300HIGHHuawei Home Music System has a path traversal vulnerability. Successful exploitation of this vulnerability may cause the music host file to EPSS 0.3%CVE-2025-4956MEDIUMWordPress Pro Bulk Watermark Plugin for WordPress Theme <= 2.0 - Path Traversal VulnerabilityEPSS 0.3%CVE-2026-5703HIGHPath Traversal in Satel Iberia SenNet Datalogger Serie 200EPSS 0.3%CVE-2026-97244HIGHWordPress Creator LMS plugin <= 1.2.19 - Path Traversal vulnerabilityEPSS 0.3%CVE-2025-53880HIGHsusemanager-tftpsync-recv allows arbitrary file creation and deletion due to path traversalEPSS 0.3%CVE-2024-7608MEDIUMAn authenticated user can access the restricted files from NX, EX, FX, AX, IVX and CMS using path traversal.EPSS 0.3%CVE-2022-36928MEDIUMPath Traversal in Zoom for Android ClientsEPSS 0.3%CVE-2025-46256MEDIUMWordPress Advanced Database Cleaner PRO Plugin <= 3.2.10 - Limited .txt Path Traversal vulnerabilityEPSS 0.3%CVE-2023-7263HIGHSome Huawei home music system products have a path traversal vulnerability. Successful exploitation of this vulnerability may cause unauthorEPSS 0.3%CVE-2026-103290MEDIUMGhost 6.14.0 before 6.27.0 Path Traversal via ImageSizeEPSS 0.3%CVE-2025-0858MEDIUMCertain Poly Devices – Path Traversal Vulnerability - Arbitrary File Access by Unauthorized UserEPSS 0.3%CVE-2026-32415MEDIUMWordPress Squeeze plugin <= 1.7.7 - Directory Traversal vulnerabilityEPSS 0.3%CVE-2024-11136HIGHArbitrary file removal via path traversal in TCL CameraEPSS 0.3%CVE-2025-52712MEDIUMWordPress Post and Page Builder by BoldGrid – Visual Drag and Drop Editor <= 1.27.8 - Path Traversal VulnerabilityEPSS 0.2%CVE-2026-21103MEDIUMPath traversal in GalaxyDiagnostics prior to SMR Sep-2026 Release 1 allows physical attackers to access files with system privilege.EPSS 0.2%CVE-2026-20513MEDIUMIn Audio HAL, there is a possible information disclosure due to improper input validation. This could lead to local information disclosure iEPSS 0.2%CVE-2022-46826MEDIUMIn JetBrains IntelliJ IDEA before 2022.3 the built-in web server allowed an arbitrary file to be read by exploiting a path traversal vulneraEPSS 0.2%CVE-2026-44933HIGHPath Traversal in Plugin Loading in libzyppEPSS 0.2%CVE-2026-1763MEDIUMEnervista UR Setup DLL HijackingEPSS 0.2%