Vulnerabilidades em junrar

3 resultados

Análise Vexday

Junrar apresenta um perfil de risco baixo com apenas 2 CVEs registradas na base, nenhuma sob ataque ativo ou com severidade crítica. A fraqueza dominante identificada é path traversal (CWE-22), risco clássico de manipulação de caminhos, sem atividade de exploração recente ou publicações nos últimos 90 dias.

CVE-2026-28208MEDIUMJunrar has arbitrary file write due to backslash path traversal bypass in LocalFolderExtractor on Linux/UnixEPSS 12.0%CVE-2026-41245MEDIUMJunrar: Path Traversal (Zip-Slip) via Sibling Directory Name PrefixEPSS 0.3%CVE-2026-86071LOWJunrar: LocalFolderExtractor mkdir escape allows directory creation outside extraction rootEPSS 0.3%