Tum

Navigatum

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-25575

Exploit
  • EPSS 0.03%
  • Veröffentlicht 04.02.2026 21:54:38
  • Zuletzt bearbeitet 11.02.2026 19:10:03

NavigaTUM is a website and API to search for rooms, buildings and other places. Prior to commit 86f34c7, there is a path traversal vulnerability in the propose_edits endpoint allows unauthenticated users to overwrite files in directories writable by ...