Bandisoft

Bandizip

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2025-50325

  • EPSS 0.29%
  • Veröffentlicht 22.07.2026 00:00:00
  • Zuletzt bearbeitet 24.07.2026 20:17:01

BandiZip v.7.37 is affected by a Authentication Bypass Vulnerability. This vulnerability allows remote attackers to bypass the Mark-of-the-Web protection mechanism on affected installations of BandiZip

7.8

CVE-2025-33027

  • EPSS 0.27%
  • Veröffentlicht 15.04.2025 00:00:00
  • Zuletzt bearbeitet 24.10.2025 20:16:01

In Bandisoft Bandizip through 7.37, there is a Mark-of-the-Web Bypass Vulnerability. This vulnerability allows attackers to bypass the Mark-of-the-Web protection mechanism on affected installations of Bandizip. User interaction is required to exploit...

9.8

CVE-2021-26623

  • EPSS 1.09%
  • Veröffentlicht 01.04.2022 23:15:09
  • Zuletzt bearbeitet 21.11.2024 05:56:36

A remote code execution vulnerability due to incomplete check for 'xheader_decode_path_record' function's parameter length value in the ark library. Remote attackers can induce exploit malicious code using this function.

6.9

CVE-2014-1680

Exploit
  • EPSS 0.5%
  • Veröffentlicht 14.02.2014 13:10:30
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Untrusted search path vulnerability in Bandisoft Bandizip before 3.10 allows local users to gain privileges via a Trojan horse dwmapi.dll file in the current working directory.