Перейти к содержимому
Noroxi

Записи pydio

36 опубликованных записей вендора pydio.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
4
С записью об исправлении
5,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 23
  7. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

36 записей
  • CVE-2013-4267
    40В плане

    Ajaxeplorer before 5.0.1 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) archive_name parameter to

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    pydio · pydio11 февр. 2020 г.

  • CVE-2015-3431
    40В плане

    Pydio (formerly AjaXplorer) before 6.0.7 allows remote attackers to execute arbitrary commands via unspecified vectors, aka "Pydio OS Comman

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    pydio · pydio19 сент. 2017 г.

  • CVE-2018-20718
    40В плане

    In Pydio before 8.2.2, an attack is possible via PHP Object Injection because a user is allowed to use the $phpserial$a:0:{} syntax to store

    КритическаяCVSS 9,8Proof of conceptEPSS 3 %

    pydio · pydio15 янв. 2019 г.

  • CVE-2019-9642
    40В плане

    An issue was discovered in proxy.php in pydio-core in Pydio through 8.2.2.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    pydio · pydio5 июн. 2019 г.

  • CVE-2023-32749
    39Наблюдать

    Pydio Cells allows users by default to create so-called external users in order to share files with them.

    ВысокаяCVSS 8,8Proof of conceptEPSS 14 %

    pydio · cells8 июн. 2023 г.

  • CVE-2019-20452
    36Наблюдать

    A problem was found in Pydio Core before 8.2.4 and Pydio Enterprise before 8.2.4.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    pydio · pydio17 мар. 2020 г.

  • CVE-2019-20453
    36Наблюдать

    A problem was found in Pydio Core before 8.2.4 and Pydio Enterprise before 8.2.4.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    pydio · pydio17 мар. 2020 г.

  • CVE-2019-12901
    35Наблюдать

    Pydio Cells before 1.5.0 fails to neutralize '../' elements, allowing an attacker with minimum privilege to Upload files to, and Delete file

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    pydio · cells19 июн. 2019 г.

  • CVE-2013-6227
    32Наблюдать

    Unrestricted file upload vulnerability in plugins/editor.zoho/agent/save_zoho.php in the Zoho plugin in Pydio (formerly AjaXplorer) before 5

    ВысокаяCVSS 7,5Proof of conceptEPSS 7 %

    ajaxplorer · ajaxplorer27 дек. 2014 г.

  • CVE-2020-12851
    32Наблюдать

    Pydio Cells 2.0.4 allows an authenticated user to write or overwrite existing files in another user’s personal and cells folders (repositori

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    pydio · cells4 июн. 2020 г.

  • CVE-2018-14772
    30Наблюдать

    Pydio 4.2.1 through 8.2.1 has an authenticated remote code execution vulnerability in which an attacker with administrator access to the web

    ВысокаяCVSS 7,2Proof of conceptEPSS 6 %

    pydio · pydio16 окт. 2018 г.

  • CVE-2019-15033
    30Наблюдать

    Pydio 6.0.8 allows Authenticated SSRF during a Remote Link Feature download.

    ВысокаяCVSS 7,7Эксплойта нетEPSS 1 %

    pydio · pydio19 сент. 2019 г.

  • CVE-2019-10048
    29Наблюдать

    The ImageMagick plugin that is installed by default in Pydio through 8.2.2 does not perform the appropriate validation and sanitization of u

    ВысокаяCVSS 7,2Эксплойта нетEPSS 3 %

    pydio · pydio31 мая 2019 г.

  • CVE-2020-12847
    29Наблюдать

    Pydio Cells 2.0.4 web application offers an administrative console named “Cells Console” that is available to users with an administrator ro

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    pydio · cells4 июн. 2020 г.

  • CVE-2019-10049
    29Наблюдать

    It is possible for an attacker with regular user access to the web application of Pydio through 8.2.2 to trick an administrator user into op

    ВысокаяCVSS 7,3Эксплойта нетEPSS 1 %

    pydio · pydio31 мая 2019 г.

  • CVE-2020-12852
    28Наблюдать

    The update feature for Pydio Cells 2.0.4 allows an administrator user to set a custom update URL and the public RSA key used to validate the

    СредняяCVSS 6,8Эксплойта нетEPSS 2 %

    pydio · cells4 июн. 2020 г.

  • CVE-2020-12850
    28Наблюдать

    The following vulnerability applies only to the Pydio Cells Enterprise OVF version 2.0.4.

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    pydio · cells10 июн. 2020 г.

  • CVE-2023-32750
    27Наблюдать

    Pydio Cells through 4.1.2 allows SSRF.

    СредняяCVSS 6,5Proof of conceptEPSS 3 %

    pydio · cells8 июн. 2023 г.

  • CVE-2018-1999018
    27Наблюдать

    Pydio version 8.2.1 and prior contains an Unvalidated user input leading to Remote Code Execution (RCE) vulnerability in plugins/action.anti

    СредняяCVSS 6,6Эксплойта нетEPSS 3 %

    pydio · pydio23 июл. 2018 г.

  • CVE-2021-41324
    27Наблюдать

    Directory traversal in the Copy, Move, and Delete features in Pydio Cells 2.2.9 allows remote authenticated users to enumerate personal file

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    pydio · cells30 сент. 2021 г.

  • CVE-2021-41323
    27Наблюдать

    Directory traversal in the Compress feature in Pydio Cells 2.2.9 allows remote authenticated users to overwrite personal files, or Cells fil

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    pydio · cells30 сент. 2021 г.

  • CVE-2021-41325
    26Наблюдать

    Broken access control for user creation in Pydio Cells 2.2.9 allows remote anonymous users to create standard users via the profile paramete

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    pydio · cells30 сент. 2021 г.

  • CVE-2019-12902
    26Наблюдать

    Pydio Cells before 1.5.0 does incomplete cleanup of a user's data upon deletion.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    pydio · cells19 июн. 2019 г.

  • CVE-2019-10045
    26Наблюдать

    The "action" get_sess_id in the web application of Pydio through 8.2.2 discloses the session cookie value in the response body, enabling scr

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    pydio · pydio31 мая 2019 г.

  • CVE-2018-1999016
    24Наблюдать

    Pydio version 8.2.0 and earlier contains a Cross Site Scripting (XSS) vulnerability in ./core/vendor/meenie/javascript-packer/example-inline

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    pydio · pydio23 июл. 2018 г.