CVE-2026-65829mediumCWE-22

CVE-2026-65829: falha de média gravidade em joniles mpxj

MPXJ: Potential Path Traversal Vulnerability in Primavera P3 PRX and SureTrak STX readers

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar mpxj+ Monitorar net.sf.mpxj:mpxj

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.4%
MPXJ is an open source library to read and write project plans from a variety of file formats and databases. From 7.3.0 until 16.5.0, reading a suitably crafted Primavera P3 PRX or SureTrak STX file can cause MPXJ to write files to arbitrary locations in the filesystem. This issue is fixed in version 16.5.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
joniles · mpxj
CVEs relacionadas — joniles mpxj

No mesmo produto, das mais perigosas para as menos.

CVE-2024-49771MEDIUMMPXJ has a Potential Path Traversal VulnerabilityEPSS 0.5%CVE-2026-61570HIGHMPXJ: XXE Vulnerability in MerlinReaderEPSS 0.5%CVE-2022-41954LOWTemporary File Information Disclosure VulnerabilityEPSS 0.2%