Alta

Tryton Directory Traversal vulnerability

Publicada: 18.11.2013
Actualizado: 11.10.2026 13:18

Directory traversal vulnerability in the client in Tryton 3.0.0, as distributed before 20131104 and earlier, allows remote servers to write arbitrary files via path separators in the extension of a report.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	tryton	< 3.0.1	3.0.1
Python (PyPI)	trytond	= 3.0.0	sin corrección

Referencias

Puntuación CVSS 7.5/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Debilidad (CWE): CWE-22
Plataforma: Python (PyPI)
Paquete: tryton, trytond
Publicada: 18.11.2013
Actualizado: 11.10.2026 13:18

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2013-28 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-qjmc-wwmw-cq9r - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-1054 - PyPA Advisory Database; CC BY 4.0

Historial de vulnerabilidades: trytond

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (14) en el archivo

Entradas en total: 14
Primera → última: 07.2012 11.2025
Sin corrección: 1
Explotada en ataques: 0

Distribución por gravedad

Alta 7
Media 7

Divulgaciones por año

2017: 1
2018: 1
2019: 2
2020: 0
2021: 0
2022: 2
2023: 0
2024: 0
2025: 3
2026: 0

antes: 5

30.11.2025

trytond does not enforce access rights for the route of the HTML editor.

Alta · 7.1 CVE-2025-66423 >= 7.5.0, < 7.6.11, >= 7.1.0, < 7.4.21, >= 7.0.0, < 7.0.40, >= 6.0.0, < 6.0.70 7.6.11, 7.4.21, 7.0.40, 6.0.70
10.03.2022

XML Entity Expansion in trytond and proteus

Alta · 7.5 CVE-2022-26662 >= 5.0.0, < 5.0.46, >= 6.0.0, < 6.0.16, >= 6.1.0, < 6.2.6 5.0.46, 6.0.16, 6.2.6
21.11.2019

trytond 2.4: ModelView.button fails to validate authorization

Alta · 7.5 CVE-2012-2238 >= 2.4.0, < 2.4.2 2.4.2
05.04.2019

In trytond/model/modelstorage.py in Tryton 4.2 before 4.2.21, 4.4 before 4.4.19, 4.6 before 4.6.14, 4.8 before 4.8.10, and 5.0 before 5.0.6, an authenticated user can order records based on a field fo

Alta · 6.5 CVE-2019-10868 >= 4.2.0, < 4.2.21, >= 4.4.0, < 4.4.19, >= 4.6.0, < 4.6.14, >= 4.8.0, < 4.8.10, >= 5.0.0, < 5.0.6 4.2.21, 4.4.19, 4.6.14, 4.8.10, 5.0.6
12.04.2018

Tryton vulnerable to arbitrary command execution

Alta · 8.8 CVE-2014-6633 >= 2.4.0, < 2.4.15, >= 2.6.0, < 2.6.14, >= 2.8.0, < 2.8.11, >= 3.0.0, < 3.0.7, >= 3.2.0, < 3.2.3 2.4.15, 2.6.14, 2.8.11, 3.0.7, 3.2.3
18.11.2013

Tryton Directory Traversal vulnerability esta entrada

Alta · 7.5 CVE-2013-4510 = 3.0.0 sin corrección
12.07.2012

model/modelstorage.py in the Tryton application framework (trytond) before 2.4.0 for Python does not properly restrict access to the Many2Many field in the relation model, which allows remote authenti

Alta · 6.5 CVE-2012-0215 < 2.2.4 2.2.4

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación