Veille CVE

‹ Retour à la liste

CVE-2026-10075

5.3 Moyenne

Publiée le 29/05/2026 à 16:16 · Modifiée le 21/07/2026 à 14:10 · Analyse NVD reportée · Source : twcert@cert.org.tw

Description

DreamMaker developed by Interinfo has a Path Traversal vulnerability, allowing unauthenticated remote attackers to read file names under arbitrary path by exploiting an Absolute Path Traversal vulnerability.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.9 Moyenne twcert@cert.org.tw CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 5.3 Moyenne twcert@cert.org.tw CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs