CVE-2026-96884 in MantisZip

Previsione

di VulDB Data Team • 23/09/2026

È stata rilevata una vulnerabilità in MantisZip fino a 0.4.5. É interessato la funzione Path.Combine del file MainWindow.UI.cs del componente Preview. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe directory traversal. Dalla rete può partire l'attacco.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-409081
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Finance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96884
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96884/