CVE-2026-14947 in FDSИнформация

Сводка

по VulDB • 20.08.2026

Атакующий с высокими привилегиями может загрузить вредоносный ZIP-архив, содержащий последовательности обхода каталогов (например, ../), что позволит ему выйти за пределы предполагаемой директории извлечения и записать файлы в произвольные места на сервере. Это потенциально приводит к выполнению произвольного кода из-за неправильной проверки путей элементов архива перед их сохранением на диск, что может привести к полному компрометированию системы.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

CERTVDE

Резервировать

07.07.2026

Раскрытие

20.08.2026

Модерация

принято

Вход

VDB-393631

EPSS

0.00940

KEV

Нет

Деятельности

Низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!