| copyparty FTP: upload outside defined volumes (limited path traversal)CVE-2026-104102 · GHSA-PHV8-WGJP-G4P9 |
copyparty |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| copyparty allows Regex Denial of Service (ReDoS) in the upload listingCVE-2025-54796 · GHSA-5662-2RJ7-F2V6بازه‌ها نیاز به بررسی دارند. |
copyparty |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| copyparty renders unsanitized filenames as HTML when user uploads empty filesCVE-2025-27145 · GHSA-M2JW-CJ8V-937Rبازه‌ها نیاز به بررسی دارند. |
copyparty |
PyPI |
کم
|
اصلاح گزارش شده |
|
| copyparty vulnerable to path traversal attackCVE-2023-37474 · GHSA-PXFV-7RR3-2QJGبازه‌ها نیاز به بررسی دارند. |
copyparty |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Copyparty vulnerable to file/dirkey confusionCVE-2026-70657 · GHSA-X5PQ-M9P8-F4VXبازه‌ها نیاز به بررسی دارند. |
copyparty |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| copyparty: volflag `nohtml` did not block javascript in svg filesCVE-2026-30974 · GHSA-M6HV-X64C-27MMبازه‌ها نیاز به بررسی دارند. |
copyparty |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Copyparty vulnerable to reflected XSS via setck parameterCVE-2026-27948 · GHSA-62CR-6WP5-Q43Hبازه‌ها نیاز به بررسی دارند. |
copyparty |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| PYSEC-2025-240CVE-2023-41471 · PYSEC-2025-240 |
copyparty |
PyPI |
زیاد
|
اصلاح اعلام نشده |
|
| copyparty has DOM-Based XSS vulnerability when displaying multimedia metadataCVE-2025-54423 · GHSA-9Q4R-X2HJ-JMVRبازه‌ها نیاز به بررسی دارند. |
copyparty |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| copyparty: Sharing a single file does not fully restrict access to other files in source folderCVE-2025-58753 · GHSA-PXVW-4W88-6X95بازه‌ها نیاز به بررسی دارند. |
copyparty |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| copyparty Reflected XSS via Filter ParameterCVE-2025-54589 · GHSA-8MX2-RJH8-Q3JQبازه‌ها نیاز به بررسی دارند. |
copyparty |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| Copyparty ftp/sftp: Sharing a single file did not fully restrict source-folder accessCVE-2026-32108 · GHSA-67RW-2X62-MQQMبازه‌ها نیاز به بررسی دارند. |
copyparty |
PyPI |
کم
|
اصلاح گزارش شده |
|
| Copyparty has unexpected JavaScript execution via crafted URL to folder with `.prologue.html`CVE-2026-32109 · GHSA-RCP6-88MM-9VGFبازه‌ها نیاز به بررسی دارند. |
copyparty |
PyPI |
کم
|
اصلاح گزارش شده |
|
| copyparty vulnerable to reflected cross-site scripting via k304 parameterCVE-2023-38501 · GHSA-F54Q-J679-P9HHبازه‌ها نیاز به بررسی دارند. |
copyparty |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| copyparty vulnerable to reflected cross-site scripting via hc parameterGHSA-CW7J-V52W-FP5R |
copyparty |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
