Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Количество 3

Количество 3

nvd логотип

CVE-2026-46747

около 2 месяцев назад

A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6). The affected application does not properly sanitize path input in the `GET /api/sftp/uploadFiles` endpoint used for directory listing. This allows path traversal through crafted input, enabling access to unintended file system locations.

CVSS3: 4.3
EPSS: Низкий
github логотип

GHSA-wxmp-hwgx-g5h8

около 2 месяцев назад

A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6). The affected application does not properly sanitize path input in the `GET /api/sftp/uploadFiles` endpoint used for directory listing. This allows path traversal through crafted input, enabling access to unintended file system locations.

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2026-08432

около 2 месяцев назад

Уязвимость программного обеспечения для управления сетевой инфраструктурой SINEC INS, связанная с недостатками проверки имени пути к каталогу, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 4.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2026-46747

A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6). The affected application does not properly sanitize path input in the `GET /api/sftp/uploadFiles` endpoint used for directory listing. This allows path traversal through crafted input, enabling access to unintended file system locations.

CVSS3: 4.3
0%
Низкий
около 2 месяцев назад
github логотип
GHSA-wxmp-hwgx-g5h8

A vulnerability has been identified in SINEC INS (All versions < V1.0 SP2 Update 6). The affected application does not properly sanitize path input in the `GET /api/sftp/uploadFiles` endpoint used for directory listing. This allows path traversal through crafted input, enabling access to unintended file system locations.

CVSS3: 4.3
0%
Низкий
около 2 месяцев назад
fstec логотип
BDU:2026-08432

Уязвимость программного обеспечения для управления сетевой инфраструктурой SINEC INS, связанная с недостатками проверки имени пути к каталогу, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 4.3
0%
Низкий
около 2 месяцев назад

Уязвимостей на страницу