Записи M-Files
58 опубликованных записей вендора m-files.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 13,8 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')9
- CWE-770 Allocation of Resources Without Limits or Throttling6
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor4
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3
- CWE-269 Improper Privilege Management3
- CWE-280 Improper Handling of Insufficient Permissions or Privileges2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
58 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2021-41807Эксплойта нет | Lack of rate limiting in M-Files Server and M-Files Web products with versions before 21.12.10873.0, allows brute-forcing of certain type of user accounts.m-files · m-files server · CWE-307 | Критическая9,8 | — | 1,1 % | 18 янв. 2022 г. |
39Наблюдать | CVE-2023-6912Эксплойта нет | Brute force vulnerability in M-Files user authenticationm-files · m-files server · CWE-307 | Критическая9,8 | — | 1,0 % | 20 дек. 2023 г. |
37Наблюдать | CVE-2025-5964Proof of concept | Path traversal in M-Files APIm-files · m-files server · CWE-22 | Высокая8,4 | — | 12,7 % | 15 июн. 2025 г. |
36Наблюдать | CVE-2024-10127Эксплойта нет | Support for authentication bypass condition in M-Files LDAP authenticationm-files · m-files server · CWE-303 | Критическая9,2 | — | 0,6 % | 20 нояб. 2024 г. |
35Наблюдать | CVE-2023-6239Эксплойта нет | Incorrect calculation of effective permissionsm-files · m-files server · CWE-281 | Высокая8,8 | — | 0,6 % | 28 нояб. 2023 г. |
35Наблюдать | CVE-2022-39016Эксплойта нет | Javascript injection in PDFtron in M-Files Hubsharem-files · hubshare · CWE-20 | Высокая8,8 | — | 0,5 % | 31 окт. 2022 г. |
34Наблюдать | CVE-2024-6881Эксплойта нет | Stored XSS Vulnerabilitym-files · hubshare · CWE-79 | Высокая8,5 | — | 0,3 % | 29 июл. 2024 г. |
34Наблюдать | CVE-2024-6124Эксплойта нет | Reflected XSS in Hubshare via Open Redirectm-files · hubshare · CWE-79 | Высокая8,5 | — | 0,3 % | 29 июл. 2024 г. |
33Наблюдать | CVE-2024-6789Эксплойта нет | Path traversal in M-Files APIm-files · m-files server · CWE-22 | Высокая8,4 | — | 0,6 % | 27 авг. 2024 г. |
31Наблюдать | CVE-2021-37253Эксплойта нет | M-Files Web before 20.10.9524.1 allows a denial of service via overlapping ranges (in HTTP requests with crafted Range or Request-Range headm-files · m-files web · CWE-444 | Высокая7,5 | — | 2,9 % | 5 дек. 2021 г. |
31Наблюдать | CVE-2023-5523Эксплойта нет | M-Files Web Companion allows Remote Code Executionm-files · web companion · CWE-829 | Высокая7,8 | — | 0,3 % | 20 окт. 2023 г. |
31Наблюдать | CVE-2023-0213Эксплойта нет | Local Elevation of Privilege in M-Filesm-files · m-files · CWE-427 | Высокая7,8 | — | 0,2 % | 29 мар. 2023 г. |
31Наблюдать | CVE-2023-2480Эксплойта нет | Elevation of Privilege in M-Files Desktop Clientm-files · m-files · CWE-280 | Высокая7,8 | — | 0,2 % | 25 мая 2023 г. |
31Наблюдать | CVE-2023-2112Эксплойта нет | Desktop component allows lateral movement between sessionsm-files · m-files server · CWE-284 | Высокая7,8 | — | 0,2 % | 20 апр. 2023 г. |
30Наблюдать | CVE-2021-37254Эксплойта нет | In M-Files Web product with versions before 20.10.9524.1 and 20.10.9445.0, a remote attacker could use a flaw to obtain unauthenticated accem-files · m-files web | Высокая7,5 | — | 1,3 % | 28 окт. 2021 г. |
30Наблюдать | CVE-2023-3405Эксплойта нет | Denial of service condition in M-Files Serverm-files · m-files server · CWE-248 | Высокая7,5 | — | 0,8 % | 27 июн. 2023 г. |
30Наблюдать | CVE-2023-0383Эксплойта нет | Uncontrolled Resource Consuption in M-Files Serverm-files · m-files server · CWE-770 | Высокая7,5 | — | 0,8 % | 20 апр. 2023 г. |
30Наблюдать | CVE-2023-0384Эксплойта нет | Uncontrolled Resource Consuption in M-Files Serverm-files · m-files server · CWE-400 | Высокая7,5 | — | 0,8 % | 20 апр. 2023 г. |
30Наблюдать | CVE-2024-4056Эксплойта нет | Denial of service condition in M-Files Serverm-files · m-files server · CWE-1333 | Высокая7,5 | — | 0,8 % | 26 апр. 2024 г. |
30Наблюдать | CVE-2023-6117Эксплойта нет | M-Files REST API allows Denial of Servicem-files · m-files server · CWE-770 | Высокая7,5 | — | 0,7 % | 22 нояб. 2023 г. |
30Наблюдать | CVE-2022-3284Эксплойта нет | Insecure way of passing a download keym-files · m-files server · CWE-200 | Высокая7,5 | — | 0,7 % | 6 мар. 2023 г. |
30Наблюдать | CVE-2022-4858Эксплойта нет | Insertion of Sensitive Information into Log Filem-files · m-files server · CWE-532 | Высокая7,5 | — | 0,5 % | 30 дек. 2022 г. |
30Наблюдать | CVE-2022-39018Эксплойта нет | Broken access controls on PDFtron data in M-Files Hubsharem-files · hubshare · CWE-200 | Высокая7,5 | — | 0,4 % | 31 окт. 2022 г. |
30Наблюдать | CVE-2022-39019Эксплойта нет | Broken access controls on PDFtron WebviewerUI in M-Files Hubsharem-files · hubshare · CWE-287 | Высокая7,5 | — | 0,4 % | 31 окт. 2022 г. |
30Наблюдать | CVE-2022-4862Эксплойта нет | XSS vulnerability in M-Files Webm-files · m-files server · CWE-200 | Высокая7,6 | — | 0,4 % | 6 мар. 2023 г. |
- CVE-2021-4180739Наблюдать
Lack of rate limiting in M-Files Server and M-Files Web products with versions before 21.12.10873.0, allows brute-forcing of certain type of user accounts.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %m-files · m-files server18 янв. 2022 г.
- CVE-2023-691239Наблюдать
Brute force vulnerability in M-Files user authentication
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %m-files · m-files server20 дек. 2023 г.
- CVE-2025-596437Наблюдать
Path traversal in M-Files API
ВысокаяCVSS 8,4Proof of conceptEPSS 13 %m-files · m-files server15 июн. 2025 г.
- CVE-2024-1012736Наблюдать
Support for authentication bypass condition in M-Files LDAP authentication
КритическаяCVSS 9,2Эксплойта нетEPSS 1 %m-files · m-files server20 нояб. 2024 г.
- CVE-2023-623935Наблюдать
Incorrect calculation of effective permissions
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %m-files · m-files server28 нояб. 2023 г.
- CVE-2022-3901635Наблюдать
Javascript injection in PDFtron in M-Files Hubshare
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %m-files · hubshare31 окт. 2022 г.
- CVE-2024-688134Наблюдать
Stored XSS Vulnerability
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %m-files · hubshare29 июл. 2024 г.
- CVE-2024-612434Наблюдать
Reflected XSS in Hubshare via Open Redirect
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %m-files · hubshare29 июл. 2024 г.
- CVE-2024-678933Наблюдать
Path traversal in M-Files API
ВысокаяCVSS 8,4Эксплойта нетEPSS 1 %m-files · m-files server27 авг. 2024 г.
- CVE-2021-3725331Наблюдать
M-Files Web before 20.10.9524.1 allows a denial of service via overlapping ranges (in HTTP requests with crafted Range or Request-Range head
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %m-files · m-files web5 дек. 2021 г.
- CVE-2023-552331Наблюдать
M-Files Web Companion allows Remote Code Execution
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %m-files · web companion20 окт. 2023 г.
- CVE-2023-021331Наблюдать
Local Elevation of Privilege in M-Files
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %m-files · m-files29 мар. 2023 г.
- CVE-2023-248031Наблюдать
Elevation of Privilege in M-Files Desktop Client
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %m-files · m-files25 мая 2023 г.
- CVE-2023-211231Наблюдать
Desktop component allows lateral movement between sessions
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %m-files · m-files server20 апр. 2023 г.
- CVE-2021-3725430Наблюдать
In M-Files Web product with versions before 20.10.9524.1 and 20.10.9445.0, a remote attacker could use a flaw to obtain unauthenticated acce
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %m-files · m-files web28 окт. 2021 г.
- CVE-2023-340530Наблюдать
Denial of service condition in M-Files Server
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %m-files · m-files server27 июн. 2023 г.
- CVE-2023-038330Наблюдать
Uncontrolled Resource Consuption in M-Files Server
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %m-files · m-files server20 апр. 2023 г.
- CVE-2023-038430Наблюдать
Uncontrolled Resource Consuption in M-Files Server
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %m-files · m-files server20 апр. 2023 г.
- CVE-2024-405630Наблюдать
Denial of service condition in M-Files Server
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %m-files · m-files server26 апр. 2024 г.
- CVE-2023-611730Наблюдать
M-Files REST API allows Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %m-files · m-files server22 нояб. 2023 г.
- CVE-2022-328430Наблюдать
Insecure way of passing a download key
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %m-files · m-files server6 мар. 2023 г.
- CVE-2022-485830Наблюдать
Insertion of Sensitive Information into Log File
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %m-files · m-files server30 дек. 2022 г.
- CVE-2022-3901830Наблюдать
Broken access controls on PDFtron data in M-Files Hubshare
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %m-files · hubshare31 окт. 2022 г.
- CVE-2022-3901930Наблюдать
Broken access controls on PDFtron WebviewerUI in M-Files Hubshare
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %m-files · hubshare31 окт. 2022 г.
- CVE-2022-486230Наблюдать
XSS vulnerability in M-Files Web
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %m-files · m-files server6 мар. 2023 г.