Перейти к содержимому
Noroxi

Записи afian

14 опубликованных записей вендора afian.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 21
  4. 22
  5. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

14 записей
  • CVE-2022-30470
    40В плане

    In Afian Filerun 20220202 Changing the "search_tika_path" variable to a custom (and previously uploaded) jar file results in remote code exe

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    afian · filerun2 июн. 2022 г.

  • CVE-2022-30469
    35Наблюдать

    In Afian Filerun 20220202, lack of sanitization of the POST parameter "metadata[]" in `/?module=fileman&section=get&page=grid` leads to SQL

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    afian · filerun6 июн. 2022 г.

  • CVE-2021-35504
    29Наблюдать

    Afian FileRun 2021.03.26 allows Remote Code Execution (by administrators) via the Check Path value for the ffmpeg binary.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 3 %

    afian · filerun5 окт. 2021 г.

  • CVE-2021-35505
    29Наблюдать

    Afian FileRun 2021.03.26 allows Remote Code Execution (by administrators) via the Check Path value for the magick binary.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %

    afian · filerun5 окт. 2021 г.

  • CVE-2018-7734
    28Наблюдать

    Afian FileRun (before 2018.02.13) suffers from a remote SQL injection vulnerability, when logged in as superuser, via the search parameter i

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    afian · filerun6 мар. 2018 г.

  • CVE-2018-7735
    28Наблюдать

    Afian FileRun (before 2018.02.13) suffers from a remote SQL injection vulnerability, when logged in as superuser, via the search parameter i

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    afian · filerun6 мар. 2018 г.

  • CVE-2019-12905
    25Наблюдать

    FileRun 2019.05.21 allows XSS via the filename to the ?module=fileman&section=do&page=up URI.

    СредняяCVSS 6,1Proof of conceptEPSS 3 %

    afian · filerun20 июн. 2019 г.

  • CVE-2021-35506
    24Наблюдать

    Afian FileRun 2021.03.26 allows XSS when an administrator encounters a crafted document during use of the HTML Editor for a preview or edit

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    afian · filerun5 окт. 2021 г.

  • CVE-2021-35503
    24Наблюдать

    Afian FileRun 2021.03.26 allows stored XSS via an HTTP X-Forwarded-For header that is mishandled when rendering Activity Logs.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    afian · filerun5 окт. 2021 г.

  • CVE-2019-12458
    22Наблюдать

    FileRun 2019.05.21 allows css/ext-ux Directory Listing.

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    afian · filerun30 мая 2019 г.

  • CVE-2019-12459
    22Наблюдать

    FileRun 2019.05.21 allows customizables/plugins/audio_player Directory Listing.

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    afian · filerun30 мая 2019 г.

  • CVE-2019-12457
    22Наблюдать

    FileRun 2019.05.21 allows images/extjs Directory Listing.

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    afian · filerun30 мая 2019 г.

  • CVE-2023-28875
    21Наблюдать

    A Stored XSS issue in shared files download terms in Filerun Update 20220202 allows attackers to inject JavaScript code that is executed whe

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    afian · filerun5 дек. 2023 г.

  • CVE-2023-28876
    17Наблюдать

    A Broken Access Control issue in comments to uploaded files in Filerun through Update 20220202 allows attackers to delete comments on files

    СредняяCVSS 4,3Эксплойта нетEPSS 0 %

    afian · filerun5 дек. 2023 г.