Falhas do tipo CWE-27

30 resultados

Travessia de diretórios com sequências de escape

Ocorre quando a aplicação não valida adequadamente caminhos de arquivo fornecidos pelo usuário, permitindo o uso de sequências como '../' para navegar além do diretório raiz permitido. Um atacante consegue acessar arquivos fora do escopo pretendido, como arquivos de configuração sensíveis ou código-fonte.

Exemplo

Um sistema de upload aceita nomes de arquivo como 'documento.pdf', mas não bloqueia '../../etc/passwd'. Ao processar este caminho, a aplicação percorre diretórios acima da pasta de upload e expõe arquivos do sistema.

Como mitigar

Valide e normalize todos os caminhos recebidos do usuário com funções seguras (realpath, Path.resolve), compare o resultado normalizado com o diretório base permitido e rejeite qualquer acesso fora dele. Use listas brancas de nomes de arquivo sempre que possível.

CVE-2024-43658HIGHUsing the <redacted> action or <redacted>.sh script, arbitrary files and directories can be deleted using directory traversal.EPSS 0.5%CVE-2026-62391HIGHApache Kyuubi: kyuubi.session.local.dir.allow.list bypass via unprefixed Spark file-conf aliasesEPSS 0.5%CVE-2025-52237MEDIUMAn issue in the component /stl/actions/download?filePath of SSCMS v7.3.1 allows attackers to execute a directory traversal.EPSS 0.5%CVE-2025-10438HIGHPath Traversal in Yordam BT's Yordam KatalogEPSS 0.4%CVE-2026-20018MEDIUMCisco Firepower Management Center Software and Firepower Threat Defense Path Traversal VulnerabilityEPSS 0.4%CVE-2023-20130MEDIUMCisco Prime Infrastructure and Cisco Evolved Programmable Network Manager VulnerabilitiesEPSS 0.4%CVE-2026-17495MEDIUMmoment vulnerable to Path Traversal via crafted non-string locale nameEPSS 0.4%CVE-2026-76344HIGHPath Traversal through the Search Dispatch REST API in Splunk EnterpriseEPSS 0.3%CVE-2023-20090MEDIUMCisco TelePresence Collaboration Endpoint and RoomOS Software Privilege Escalation VulnerabilityEPSS 0.2%CVE-2025-58292LOWDenial of service (DoS) vulnerability in the office service. Successful exploitation of this vulnerability may affect availability.EPSS 0.1%