CVE-2014-2863

🟠 Łataj w tym tygodniu

Wielokrotne luki w przechodzeniu ścieżek w PaperThin CommonSpot umożliwiają atakującym zdalny dostęp do plików.

CVSS
10.0
EPSS
0.8%
Exploit
none
Vendor
paperthin
Opis źródłowy (NVD)

Multiple absolute path traversal vulnerabilities in PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 allow remote attackers to have an unspecified impact via a full pathname in a parameter.

path-traversal Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS10.0
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.8%
Opublikowano (NVD)2014-04-15 23:13:17 UTC
Ostatnia modyfikacja (NVD)2026-05-06 22:30:45 UTC
Referencje