Записи filerise
12 опубликованных записей вендора filerise.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 83,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3
- CWE-280 Improper Handling of Insufficient Permissions or Privileges2
- CWE-863 Incorrect Authorization2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-798 Use of Hard-coded Credentials1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
12 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2026-33071Эксплойта нет | FileRise: WebDAV upload path bypasses filename validation enforced by regular uploadsfilerise · filerise · CWE-434 | Высокая8,8 | — | 0,7 % | 20 мар. 2026 г. |
32Наблюдать | CVE-2026-33329Эксплойта нет | FileRise: Path Traversal in `resumableIdentifier` Leading to Arbitrary File Write, Recursive Directory Deletion, and Limited Existence Oraclefilerise · filerise · CWE-22 | Высокая8,1 | — | 0,6 % | 24 мар. 2026 г. |
32Наблюдать | CVE-2025-62509Эксплойта нет | FileRise improper ownership/permission validation allowed cross-tenant file operationsfilerise · filerise · CWE-280 | Высокая8,1 | — | 0,3 % | 20 окт. 2025 г. |
32Наблюдать | CVE-2025-62510Эксплойта нет | FileRise insecure folder visibility via name-based mapping and incomplete ACL checksfilerise · filerise · CWE-280 | Высокая8,1 | — | 0,3 % | 20 окт. 2025 г. |
31Наблюдать | CVE-2026-25231Proof of concept | FileRise affected by an Unauthenticated File Read Due to Insufficient Access Controlfilerise · filerise · CWE-284 | Высокая7,5 | — | 1,7 % | 9 февр. 2026 г. |
30Наблюдать | CVE-2026-33072Эксплойта нет | FileRise: Default Encryption Key Enables Token Forgery and Config Decryptionfilerise · filerise · CWE-798 | Высокая7,5 | — | 0,2 % | 20 мар. 2026 г. |
28Наблюдать | CVE-2026-33330Эксплойта нет | FileRise ONLYOFFICE integration allows read-only users to overwrite files via forged save callbackfilerise · filerise · CWE-863 | Высокая7,1 | — | 0,3 % | 24 мар. 2026 г. |
21Наблюдать | CVE-2025-68116Proof of concept | FileRise vulnerable to Cross-Site Scripting (XSS) in SVG File Handlingfilerise · filerise · CWE-79 | Средняя5,4 | — | 0,2 % | 16 дек. 2025 г. |
21Наблюдать | CVE-2026-25230Эксплойта нет | FileRise affected by HTML Injection using color property in file tagsfilerise · filerise · CWE-79 | Средняя5,4 | — | 0,2 % | 9 февр. 2026 г. |
21Наблюдать | CVE-2025-66403Эксплойта нет | FileRise Vulnerable to Stored XSS via SVG Uploadfilerise · filerise · CWE-79 | Средняя5,4 | — | 0,2 % | 1 дек. 2025 г. |
19Наблюдать | CVE-2026-33070Эксплойта нет | FileRise has Unauthenticated Share Link Deletionfilerise · filerise · CWE-306 | Средняя4,8 | — | 0,3 % | 20 мар. 2026 г. |
17Наблюдать | CVE-2026-33477Эксплойта нет | FileRise has incorrect authorization in /api/file/snippet.php allows read_own users to read other users’ file contentfilerise · filerise · CWE-863 | Средняя4,3 | — | 0,3 % | 26 мар. 2026 г. |
- CVE-2026-3307135Наблюдать
FileRise: WebDAV upload path bypasses filename validation enforced by regular uploads
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %filerise · filerise20 мар. 2026 г.
- CVE-2026-3332932Наблюдать
FileRise: Path Traversal in `resumableIdentifier` Leading to Arbitrary File Write, Recursive Directory Deletion, and Limited Existence Oracle
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %filerise · filerise24 мар. 2026 г.
- CVE-2025-6250932Наблюдать
FileRise improper ownership/permission validation allowed cross-tenant file operations
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %filerise · filerise20 окт. 2025 г.
- CVE-2025-6251032Наблюдать
FileRise insecure folder visibility via name-based mapping and incomplete ACL checks
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %filerise · filerise20 окт. 2025 г.
- CVE-2026-2523131Наблюдать
FileRise affected by an Unauthenticated File Read Due to Insufficient Access Control
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %filerise · filerise9 февр. 2026 г.
- CVE-2026-3307230Наблюдать
FileRise: Default Encryption Key Enables Token Forgery and Config Decryption
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %filerise · filerise20 мар. 2026 г.
- CVE-2026-3333028Наблюдать
FileRise ONLYOFFICE integration allows read-only users to overwrite files via forged save callback
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %filerise · filerise24 мар. 2026 г.
- CVE-2025-6811621Наблюдать
FileRise vulnerable to Cross-Site Scripting (XSS) in SVG File Handling
СредняяCVSS 5,4Proof of conceptEPSS 0 %filerise · filerise16 дек. 2025 г.
- CVE-2026-2523021Наблюдать
FileRise affected by HTML Injection using color property in file tags
СредняяCVSS 5,4Эксплойта нетEPSS 0 %filerise · filerise9 февр. 2026 г.
- CVE-2025-6640321Наблюдать
FileRise Vulnerable to Stored XSS via SVG Upload
СредняяCVSS 5,4Эксплойта нетEPSS 0 %filerise · filerise1 дек. 2025 г.
- CVE-2026-3307019Наблюдать
FileRise has Unauthenticated Share Link Deletion
СредняяCVSS 4,8Эксплойта нетEPSS 0 %filerise · filerise20 мар. 2026 г.
- CVE-2026-3347717Наблюдать
FileRise has incorrect authorization in /api/file/snippet.php allows read_own users to read other users’ file content
СредняяCVSS 4,3Эксплойта нетEPSS 0 %filerise · filerise26 мар. 2026 г.