CWE-22

Joomla Extension - fabrikar.com - Path Traversal via image element in Fabrik < 4.7.2.

The W3 Total Cache WordPress plugin before 2.10.5 does not properly validate the request path it uses to build cache file names, allowing unauthenticated attackers to write a file into any existing directory on the server, inside or outside the web root, overwriting whatever occupies the target name. On Apache, the same flaw overwrites the site's .htaccess files, which breaks the site and can strip hardening rules that other security measures rely on.

Pandora contains a path traversal vulnerability in its TAR archive extraction functionality. When processing a submitted TAR archive, the extractor passed archive member names directly to Python's tarfile.TarFile.extract() without applying an extraction filter. An attacker able to submit a specially crafted TAR archive containing malicious member paths, such as paths using ../ sequences or absolute paths, could cause extracted files to be written outside the intended extraction directory. This may allow the attacker to overwrite files accessible to the Pandora worker process and could potentially result in application compromise, arbitrary code execution, or denial of service depending on the files targeted and the privileges of the Pandora process. The vulnerability is corrected by using Python's filter='data' extraction filter, which rejects or sanitizes dangerous TAR members, including paths that escape the destination directory and unsafe link targets. The weakness corresponds to MITRE's general path traversal category, which includes archive extraction cases where attacker-controlled filenames cause files to be written outside the intended directory.

Wtyczka Custom Fields dla WordPress w wersjach przed 1.5.1 umożliwia nieuwierzytelnionym użytkownikom usunięcie dowolnego pliku na serwerze, w tym krytycznych plików konfiguracyjnych takich jak wp-config.php. Podatność może prowadzić do całkowitego przejęcia kontroli nad stroną.

W Flyto2 Core przed wersją 2.26.6 moduły pobierające pliki (m.in. image.download) nie walidują katalogu docelowego, co pozwala atakującemu na zapis dowolnych danych w dowolnym miejscu systemu plików dostępnym dla procesu. Podatność otrzymała maksymalny wynik CVSS 10.0 i stanowi poważne zagrożenie dla integralności oraz dostępności systemu.

Adobe ColdFusion w wersjach 2025.9, 2023.20 i wcześniejszych zawiera krytyczną podatność typu path traversal, która umożliwia atakującemu zdalne wykonanie dowolnego kodu bez żadnego uwierzytelnienia ani interakcji użytkownika. Podatność jest aktywnie wykorzystywana przez cyberprzestępców, co czyni ją bezpośrednim zagrożeniem dla każdej publicznie dostępnej instancji ColdFusion.

Altium Enterprise Server zawiera zakodowany na stałe klucz kryptograficzny używany do podpisywania URL-i pobierania plików w usłudze Vault, identyczny we wszystkich instalacjach. Połączenie tej luki z osobną podatnością path traversal w tym samym endpoincie pozwala nieuwierzytelnionemu atakującemu na odczyt dowolnych plików z systemu plików serwera, co może prowadzić do pełnego przejęcia serwera.

Dwie podatności typu path traversal w usłudze Network Installation Service (NIS) oprogramowania Altium Enterprise Server umożliwiają nieuwierzytelnionemu atakującemu zapis dowolnych plików w systemie plików serwera oraz odczyt archiwów pakietów. Podatność jest krytyczna (CVSS 10.0), ponieważ nie wymaga żadnych poświadczeń ani sesji, a jej eksploatacja może prowadzić do RCE.

Dwa endpointy kontrolera ScriptsController w usłudze Vault Service (Altium Enterprise Server i Altium 365) umożliwiają zapisanie dowolnego pliku w dowolnej lokalizacji bez żadnego uwierzytelnienia. Podatność pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu (RCE) w kontekście konta usługi Vault Service.

Podatność typu path traversal w urządzeniach UniFi OS umożliwia nieuwierzytelnionemu atakującemu z dostępem do sieci odczyt plików systemowych. Pliki te mogą zostać zmanipulowane w celu uzyskania dostępu do konta w systemie operacyjnym.

Podatność path traversal w Eclipse BaSyx Java Server SDK (wersje przed 2.0.0-milestone-10) pozwala nieuwierzytelnionemu atakującemu zdalnie zapisywać dowolne pliki w dowolnym miejscu systemu plików. W konsekwencji możliwe jest wykonanie zdalnego kodu (RCE) i całkowite przejęcie kontroli nad systemem.

Podatność typu path traversal w aplikacji Shopizer v3.2.5 umożliwia nieuwierzytelnionemu atakującemu zapis dowolnych plików w dowolnym zapisywalnym katalogu na serwerze. Ze względu na brak wymagań autoryzacyjnych i pełny zakres dostępu (CVSS 10.0), podatność stanowi krytyczne zagrożenie dla integralności systemu.

W repozytorium mlflow/mlflow wykryto podatność typu path traversal w funkcji `extract_archive_to_dir`, umożliwiającą atakującemu nadpisanie dowolnych plików lub eskalację uprawnień. Podatność otrzymała maksymalny wynik CVSS 10.0, co czyni ją ekstremalnie niebezpieczną, szczególnie w środowiskach wielodostępnych.

Mesop w wersjach 1.2.2 i wcześniejszych zawiera krytyczną podatność typu path traversal, umożliwiającą nieuwierzytelnionemu atakującemu dostęp do dowolnych plików na dysku serwera. Luka jest szczególnie niebezpieczna dla instalacji korzystających z backendu FileStateSessionBackend, który jest standardowym mechanizmem przechowywania sesji.

Krytyczna podatność typu path traversal w aplikacji UniFi Network Application pozwala nieuwierzytelnionemu atakującemu z dostępem do sieci na odczytywanie plików z systemu operacyjnego hosta. Podatność uzyskała maksymalny wynik CVSS 10.0, co wskazuje na wyjątkowo wysokie ryzyko.

Aplikacja Vociferous do transkrypcji mowy na tekst zawiera krytyczną podatność path traversal w nieuwierzytelnionym endpointcie API, umożliwiającą zapis dowolnych danych w dowolnym miejscu systemu plików. Brak walidacji nazwy pliku oraz nadmiernie permisywna konfiguracja CORS pozwala zewnętrznemu atakującemu na ominięcie interfejsu użytkownika i bezpośrednie wywołanie podatnej funkcji.

Krytyczna podatność w interfejsie webowym SeppMail umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE) poprzez zapisanie dowolnego pliku w wybranej lokalizacji na serwerze. Zagrożone jest działanie funkcji przesyłania dużych plików (Large File Transfer, LFT).

Podatność w pliku JobRunnerBackground.aspx platformy DynamicWeb umożliwia nieuwierzytelnionym atakującym zdalne wykonanie kodu (RCE) za pomocą prostych żądań HTTP. Krytyczny wynik CVSS 10.0 odzwierciedla brak wymagań dotyczących uwierzytelnienia i pełny wpływ na poufność, integralność oraz dostępność systemu.

Podatność typu zip slip w endpointcie /DesignTools/SkinList.aspx systemu MojoPortal CMS v2.9.0.1 pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na serwerze. Uzyskanie maksymalnego wyniku CVSS 10.0 czyni tę podatność krytycznym zagrożeniem dla każdej instancji podatnej wersji CMS.

Podatność typu path traversal w funkcji check_token urządzenia Shenzhen Zhibotong Electronics ZBT WE2001 pozwala zdalnym atakującym na ominięcie mechanizmu uwierzytelnienia bez żadnych uprawnień. Krytyczny poziom zagrożenia (CVSS 10.0) wynika z możliwości pełnej kompromitacji urządzenia przez sieć bez jakiejkolwiek interakcji użytkownika.