Перейти к содержимому
Noroxi

Записи Claris

18 опубликованных записей вендора claris.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 21
  3. 24
  4. 25
  5. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

18 записей
  • CVE-2025-46295
    39Наблюдать

    Apache Commons Text versions prior to 1.10.0 included interpolation features that could be abused when applications passed untrusted input i

    КритическаяCVSS 9,8Proof of conceptEPSS 1 %

    claris · filemaker server16 дек. 2025 г.

  • CVE-2026-86934
    36Наблюдать

    An authorization bypass vulnerability in the FileMaker Server Web Publishing Engine allowed requests containing an extended privilege header

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    claris · filemaker server23 сент. 2026 г.

  • CVE-2026-86930
    36Наблюдать

    An out-of-bounds read vulnerability in FileMaker Server for Linux allowed an attacker uploading a specially crafted image file to a containe

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    claris · filemaker server23 сент. 2026 г.

  • CVE-2014-8347
    31Наблюдать

    An Authentication Bypass vulnerability exists in the MatchPasswordData function in DBEngine.dll in Filemaker Pro 13.03 and Filemaker Pro Adv

    ВысокаяCVSS 7,8Proof of conceptEPSS 1 %

    claris · filemaker pro11 февр. 2020 г.

  • CVE-2023-42920
    31Наблюдать

    Claris International has fixed a dylib hijacking vulnerability in the FileMaker Pro.app and Claris Pro.app versions on macOS.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    claris · claris pro19 мар. 2024 г.

  • CVE-2026-86926
    31Наблюдать

    A heap buffer overflow vulnerability in the FileMaker Server database engine block parsing routine allowed a maliciously crafted .fmp12 data

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    claris · filemaker server23 сент. 2026 г.

  • CVE-2024-27790
    30Наблюдать

    Claris International has resolved an issue of potentially allowing unauthorized access to records stored in databases hosted on FileMaker Se

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    claris · filemaker server14 мая 2024 г.

  • CVE-2026-86938
    29Наблюдать

    A DLL hijacking vulnerability in the FileMaker Pro installer for Windows allowed a local user to execute arbitrary code with elevated admini

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    claris · filemaker pro23 сент. 2026 г.

  • CVE-2026-43680
    28Наблюдать

    A Remote Code Execution vulnerability in Claris FileMaker Cloud allowed a user with Admin Console privileges to bypass a front-end restricti

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    claris · filemaker cloud12 мая 2026 г.

  • CVE-2026-43685
    28Наблюдать

    A Remote Code Execution vulnerability in Claris FileMaker Cloud allowed a user with Admin Console privileges to inject arbitrary operating s

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    claris · filemaker cloud12 мая 2026 г.

  • CVE-2024-27794
    24Наблюдать

    Claris FileMaker Server before version 20.3.2 was susceptible to a reflected Cross-Site Scripting vulnerability due to an improperly handled

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    claris · filemaker server15 апр. 2024 г.

  • CVE-2025-46320
    24Наблюдать

    A cross-site scripting (XSS) vulnerability in a FileMaker WebDirect custom homepage could lead to unauthorized access and remote code execut

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    claris · filemaker server24 февр. 2026 г.

  • CVE-2021-44147
    22Наблюдать

    An XML External Entity issue in Claris FileMaker Pro and Server (including WebDirect) before 19.4.1 allows a remote attacker to disclose loc

    СредняяCVSS 5,5Эксплойта нетEPSS 1 %

    claris · filemaker pro22 нояб. 2021 г.

  • CVE-2025-46294
    21Наблюдать

    To enhance security, the FileMaker Server 22.0.4 installer now includes an option to disable IIS short filename enumeration by setting NtfsD

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    claris · filemaker server16 дек. 2025 г.

  • CVE-2025-46296
    21Наблюдать

    An authorization bypass vulnerability in FileMaker Server Admin Console allowed administrator roles with minimal privileges to access admini

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    claris · filemaker server16 дек. 2025 г.

  • CVE-2026-43752
    19Наблюдать

    An authenticated administrator may be able to achieve arbitrary code execution on the host system by uploading a malicious file through the

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    claris · filemaker server9 июл. 2026 г.

  • CVE-2023-42955
    19Наблюдать

    Claris International has successfully resolved an issue of potentially exposing password information to front-end websites when signed in to

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    claris · filemaker server14 мая 2024 г.

  • CVE-2023-42954
    19Наблюдать

    A privilege escalation issue existed in FileMaker Server, potentially exposing sensitive information to front-end websites when signed in to

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    claris · claris pro21 мар. 2024 г.