Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Yasha-Ops

#17213de 60,387
18CVSS total
Vulnerabilidades · 2
Alta
1
Crítica
1
PT-2026-103796
2026-09-14
8.2
CVE-2026-103263
Tornado
Tornado
Um problema de path traversal existe no `StaticFileHandler` que permite ao sistema seguir links simbólicos dentro da raiz estática sem verificar se o destino resolvido permanece dentro desse diretório. Isso permite que atacantes não autenticados acessem arquivos fora do diretório estático, como arquivos de configuração, chaves privadas e segredos do aplicativo, desde que exista um link simbólico apontando para esses locais dentro da raiz estática.
PT-2025-17441
2025-04-21
9.8
CVE-2025-29660
Yi
Yi Iot Xy-3820
A vulnerability exists in the daemon process of the Yi IOT XY-3820, which exposes a TCP service on port 6789. This service lacks proper input validation, allowing attackers to execute arbitrary scripts present on the device by sending specially crafted TCP requests using directory traversal techniques.