https://alertas.dupin.com.ar/fabricante/9001/Alertas de vulnerabilidades de 9001.esMon, 02 Nov 2026 14:00:35 +000010https://alertas.dupin.com.ar/cve/CVE-2023-37474/tg:62756Mon, 02 Nov 2026 14:00:35 +0000Exploit públicocopyparty, versiones anteriores a 1.8.2, presenta una vulnerabilidad de recorrido de directorios en la subcarpeta .cpr que permite a un atacante acceder a archivos, directorios y comandos fuera del directorio raíz del servidor web. El problema se corrigió en el commit 043e3c7d, incluido en la versión 1.8.2. No se conocen soluciones alternativas.https://alertas.dupin.com.ar/cve/CVE-2026-104102/tg:58493Mon, 12 Oct 2026 19:39:56 +0000Vulnerabilidadcopyparty, anterior a 1.20.19, no confina los destinos de carga FTP a los volúmenes configurados. Con FTP o FTPS habilitado explícitamente, un usuario autenticado de bajo privilegio puede enviar rutas de recorrido durante la carga para crear un archivo nuevo fuera de los volúmenes configurados donde el proceso de copyparty tenga permiso de escritura. El atacante no puede leer ni sobrescribir archivos, el nombre de salida recibe un sufijo aleatorio y copyparty no ejecuta el archivo; sin embargo, otro software del…