Iniciar sesión
Deutsch English Español Polski
Alta

Tryton Directory Traversal vulnerability

  • Publicada: 18.11.2013
  • Actualizado: 11.10.2026 13:18

Directory traversal vulnerability in the client in Tryton 3.0.0, as distributed before 20131104 and earlier, allows remote servers to write arbitrary files via path separators in the extension of a report.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) tryton < 3.0.1 3.0.1
Python (PyPI) trytond = 3.0.0 sin corrección

Referencias

Puntuación CVSS 7.5/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Debilidad (CWE)
CWE-22
Plataforma
Python (PyPI)
Paquete
tryton, trytond
Publicada
18.11.2013
Actualizado
11.10.2026 13:18

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2013-28 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-qjmc-wwmw-cq9r - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-1054 - PyPA Advisory Database; CC BY 4.0

Historial de vulnerabilidades: tryton

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total
7
Primera → última
11.2013 03.2022
Sin corrección
0
Explotada en ataques
0

Distribución por gravedad

  • Alta 4
  • Media 3

Divulgaciones por año

antes: 3

  1. XML Entity Expansion in trytond and proteus
    Alta · 7.5 CVE-2022-26662 >= 5.0.0, < 5.0.12, >= 6.0.0, < 6.0.5, >= 6.2.0, < 6.2.2, >= 6.2.0, < 6.2.6, >= 6.2.0, < 6.0.16, >= 6.2.0, < 5.0.46 5.0.12, 6.0.5, 6.2.2, 6.2.6, 6.0.16, 5.0.46
  2. Improper Restriction of XML External Entity Reference in trytond and proteus
    Media · 6.5 CVE-2022-26661 >= 5.0.0, < 5.0.12, >= 6.0.0, < 6.0.5, >= 6.2.0, < 6.2.2, >= 6.2.0, < 6.2.6, >= 6.2.0, < 6.0.16, >= 6.2.0, < 5.0.46 5.0.12, 6.0.5, 6.2.2, 6.2.6, 6.0.16, 5.0.46
  3. Session Fixation in Tryton
    Alta · 5.9 CVE-2018-19443 >= 5.0.0, < 5.0.1 5.0.1
  4. Tryton vulnerable to arbitrary command execution
    Alta · 8.8 CVE-2014-6633 < 2.4.15, >= 2.6.0, < 2.6.14, >= 2.8.0, < 2.8.11, >= 3.2.0, < 3.2.3 2.4.15, 2.6.14, 2.8.11, 3.2.3
  5. Tryton 3.x before 3.2.17, 3.4.x before 3.4.14, 3.6.x before 3.6.12, 3.8.x before 3.8.8, and 4.x before 4.0.4 allow remote authenticated users to discover user password hashes via unspecified vectors.
    Media · 5.3 CVE-2016-1241 < 3.2.17 3.2.17
  6. file_open in Tryton before 3.2.17, 3.4.x before 3.4.14, 3.6.x before 3.6.12, 3.8.x before 3.8.8, and 4.x before 4.0.4 allows remote authenticated users with certain permissions to read arbitrary files
    Media · 4.4 CVE-2016-1242 < 3.2.17 3.2.17
  7. Tryton Directory Traversal vulnerability esta entrada
    Alta · 7.5 CVE-2013-4510 < 3.0.1 3.0.1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.