Cookie Consent by Free Privacy Policy Generator 📌 CVE-2023-46497 | EverShop NPM up to 1.0.0-rc.7 Request createFolder.js mkdirSync path traversal
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 CVE-2023-46497 | EverShop NPM up to 1.0.0-rc.7 Request createFolder.js mkdirSync path traversal


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability was found in EverShop NPM up to 1.0.0-rc.7. It has been declared as critical. Affected by this vulnerability is the function mkdirSync of the file folderCreate/createFolder.js of the component Request Handler. The manipulation leads to path traversal. This vulnerability is known as CVE-2023-46497. The attack can be launched remotely. There is no exploit available. It is recommended to upgrade the affected component. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 On trusting NPM: Early in the month, Lance R. Vick noticed that the maintainer of the NPM foreach package let their personal email domain expire, so they bought it and now “controls foreach on NPM and the 36,826 projects that depend on it”.


📈 37.27 Punkte

📌 Bolt up to 3.6.9 FilesystemManager.php createFolder/createFile cross site scripting


📈 35.32 Punkte

📌 CVE-2019-16777 | npm CLI up to 6.13.4 Install Script path traversal (RHSA-2020:0573)


📈 26.7 Punkte

📌 CVE-2019-16776 | npm CLI up to 6.13.3 Install Script bin path traversal (RHSA-2020:0573)


📈 26.7 Punkte

📌 CVE-2024-0341 | Inis up to 2.0.1 GET Request File.php path path traversal


📈 26.18 Punkte

📌 Medium CVE-2020-7614: Npm-programmatic project Npm-programmatic


📈 26.03 Punkte

📌 NPM swats path traversal bug that lets evil packages modify, steal files. That's bad for JavaScript crypto-wallets


📈 25.51 Punkte

📌 rollup-plugin-dev-server on npm readFileFromContentBase path traversal


📈 25.51 Punkte

📌 rollup-plugin-serve on npm readFileFromContentBase path traversal


📈 25.51 Punkte

📌 marked-tree on npm index.js fs.readFile path traversal


📈 25.51 Punkte

📌 marscode on npm index.js fs.readFile path traversal


📈 25.51 Punkte

📌 fast-http on npm index.js fs.readFile path traversal


📈 25.51 Punkte

📌 CVE-2024-20345 | Cisco AppDynamics up to 23.7.1 Request path traversal (cisco-sa-appd-traversal-m7N8mZpF)


📈 25.45 Punkte

📌 browserless-chrome File Path path traversal [CVE-2020-7758]


📈 21.18 Punkte

📌 CVE-2022-36889 | Deployer Framework Plugin up to 85.v1d1888e8c021 on Jenkins Application Path path traversal


📈 21.18 Punkte

📌 CVE-2022-36261 | taocms 3.0.2 admin.php path path traversal


📈 21.18 Punkte

📌 CVE-2022-20822 | Cisco Identity Services Engine path traversal (cisco-sa-ise-path-trav-Dz5dpzyM)


📈 21.18 Punkte

📌 CVE-2022-20962 | Cisco Identity Services Engine absolute path traversal (cisco-sa-ise-path-trav-f6M7cs6r)


📈 21.18 Punkte

📌 CVE-2018-25059 | pastebinit up to 0.2.2 server.go pasteHandler r.URL.Path path traversal


📈 21.18 Punkte

📌 CVE-2022-41722 | path-filepath on Windows filepath.Clean path traversal


📈 21.18 Punkte

📌 CVE-2024-24161 | MRCMS 3.0 /admin/file/edit.do path path traversal


📈 21.18 Punkte

📌 CVE-2019-10220 | Linux Kernel 4.9.0 CIFS Path path traversal (USN-4226-1)


📈 21.18 Punkte

📌 CVE-2019-19845 | Joomla CMS up to 3.9.13 Access Check Path path traversal


📈 21.18 Punkte

📌 CVE-2024-28088 | LangChain up to 0.1.10 Configuration load_chain path path traversal


📈 21.18 Punkte

📌 CVE-2022-4521 | WSO2 carbon-registry up to 4.8.6 Request Parameter parentPath/path/username/path/profile_menu cross site scripting (ID 399)


📈 20 Punkte

📌 rConfig 3.9.5 ajaxGetFileByPath.php path path traversal


📈 20 Punkte

📌 Halo CMS 1.1.3 startsWith path path traversal


📈 20 Punkte

📌 Halo CMS 1.1.3 startsWith path path traversal


📈 20 Punkte

📌 [webapps] Responsive FileManager 9.13.4 - 'path' Path Traversal


📈 20 Punkte

📌 #0daytoday #Responsive FileManager 9.13.4 - (path) Path Traversal Exploit [webapps #exploits #0day #Exploit]


📈 20 Punkte

📌 Symantec Endpoint Protection 11.0.7.3/12.1.1 Unquoted Search Path %SYSTEMDRIVE% path traversal


📈 20 Punkte

📌 Path traversal due to incorrect path validation


📈 20 Punkte

📌 Node.js: Path traversal through path stored in Uint8Array


📈 20 Punkte

📌 Internet Bug Bounty: Path traversal through path stored in Uint8Array in Node.js 20


📈 20 Punkte

📌 m-server up to 1.4.0 on npm directory traversal [CVE-2018-16485]


📈 19.79 Punkte











matomo

Kontakt

24/7 [email protected]

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software