Saltar al contenido
CVE-2022-30333 Uso conocido en ransomware

RARLAB UnRAR Directory Traversal Vulnerability

RARLAB · UnRAR · Agregada al catálogo el 09-08-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

RARLAB UnRAR on Linux and UNIX contains a directory traversal vulnerability, allowing an attacker to write to files during an extract (unpack) operation.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Otras vulnerabilidades de RARLAB en el catálogo

  • CVE-2025-6218 Vulnerabilidad de recorrido de directorios (path traversal) en RARLAB WinRAR Alta 09-12-2025
  • CVE-2025-8088 Vulnerabilidad de recorrido de directorios en RARLAB WinRAR Alta 12-08-2025
  • CVE-2023-38831 RARLAB WinRAR Code Execution Vulnerability Alta 24-08-2023
  • CVE-2018-20250 WinRAR Absolute Path Traversal Vulnerability Alta 15-02-2022

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.