Записи Seafile
12 опубликованных записей вендора seafile.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 16,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6
- CWE-326 Inadequate Encryption Strength1
- CWE-330 Use of Insufficiently Random Values1
- CWE-264 Permissions, Privileges, and Access Controls1
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')1
- CWE-639 Authorization Bypass Through User-Controlled Key1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
12 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2026-30587Эксплойта нет | Multiple Stored XSS vulnerabilities exist in Seafile Server version 13.0.15,13.0.16-pro,12.0.14 and prior and fixed in 13.0.17, 13.0.17-pro,seafile · seafile server · CWE-79 | Высокая8,7 | — | 0,2 % | 25 мар. 2026 г. |
31Наблюдать | CVE-2020-16143Эксплойта нет | The seafile-client client 7.0.8 for Seafile is vulnerable to DLL hijacking because it loads exchndl.dll from the current working directory.seafile · seafile-client · CWE-427 | Высокая7,8 | — | 0,4 % | 29 июл. 2020 г. |
31Наблюдать | CVE-2014-5443Эксплойта нет | Seafile Server before 3.1.2 and Server Professional Edition before 3.1.0 allow local users to gain privileges via vectors related to ccnet hseafile · seafile server · CWE-264 | Высокая7,8 | — | 0,4 % | 19 мар. 2018 г. |
30Наблюдать | CVE-2019-8919Эксплойта нет | The seadroid (aka Seafile Android Client) application through 2.2.13 for Android always uses the same Initialization Vector (IV) with Cipherseafile · seadroid · CWE-330 | Высокая7,5 | — | 1,4 % | 18 февр. 2019 г. |
30Наблюдать | CVE-2013-7469Эксплойта нет | Seafile through 6.2.11 always uses the same Initialization Vector (IV) with Cipher Block Chaining (CBC) Mode to encrypt private data, makingseafile · seafile · CWE-326 | Высокая7,5 | — | 1,0 % | 20 февр. 2019 г. |
24Наблюдать | CVE-2023-28874Эксплойта нет | The next parameter in the /accounts/login endpoint of Seafile 9.0.6 allows attackers to redirect users to arbitrary sites.seafile · seafile · CWE-601 | Средняя6,1 | — | 0,4 % | 9 дек. 2023 г. |
24Наблюдать | CVE-2025-65516Эксплойта нет | A stored cross-site scripting (XSS) vulnerability was discovered in Seafile Community Edition prior to version 13.0.12.seafile · seafile server · CWE-79 | Средняя6,1 | — | 0,2 % | 4 дек. 2025 г. |
23Наблюдать | CVE-2021-43820Эксплойта нет | Permissions check bypass in Seafileseafile · seafile server · CWE-639 | Средняя5,9 | — | 0,9 % | 14 дек. 2021 г. |
21Наблюдать | CVE-2021-30146Proof of concept | Seafile 7.0.5 (2019) allows Persistent XSS via the "share of library functionality."seafile · seafile · CWE-79 | Средняя5,4 | — | 0,8 % | 6 апр. 2021 г. |
21Наблюдать | CVE-2023-28873Эксплойта нет | An XSS issue in wiki and discussion pages in Seafile 9.0.6 allows attackers to inject JavaScript into the Markdown editor.seafile · seafile · CWE-79 | Средняя5,4 | — | 0,4 % | 9 дек. 2023 г. |
20Наблюдать | CVE-2025-41079Эксплойта нет | Multiple vulnerabilities in Seafileseafile · seafile · CWE-79 | Средняя5,1 | — | 0,1 % | 4 дек. 2025 г. |
20Наблюдать | CVE-2025-41080Эксплойта нет | Multiple vulnerabilities in Seafileseafile · seafile · CWE-79 | Средняя5,1 | — | 0,1 % | 4 дек. 2025 г. |
- CVE-2026-3058734Наблюдать
Multiple Stored XSS vulnerabilities exist in Seafile Server version 13.0.15,13.0.16-pro,12.0.14 and prior and fixed in 13.0.17, 13.0.17-pro,
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %seafile · seafile server25 мар. 2026 г.
- CVE-2020-1614331Наблюдать
The seafile-client client 7.0.8 for Seafile is vulnerable to DLL hijacking because it loads exchndl.dll from the current working directory.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %seafile · seafile-client29 июл. 2020 г.
- CVE-2014-544331Наблюдать
Seafile Server before 3.1.2 and Server Professional Edition before 3.1.0 allow local users to gain privileges via vectors related to ccnet h
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %seafile · seafile server19 мар. 2018 г.
- CVE-2019-891930Наблюдать
The seadroid (aka Seafile Android Client) application through 2.2.13 for Android always uses the same Initialization Vector (IV) with Cipher
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %seafile · seadroid18 февр. 2019 г.
- CVE-2013-746930Наблюдать
Seafile through 6.2.11 always uses the same Initialization Vector (IV) with Cipher Block Chaining (CBC) Mode to encrypt private data, making
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %seafile · seafile20 февр. 2019 г.
- CVE-2023-2887424Наблюдать
The next parameter in the /accounts/login endpoint of Seafile 9.0.6 allows attackers to redirect users to arbitrary sites.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %seafile · seafile9 дек. 2023 г.
- CVE-2025-6551624Наблюдать
A stored cross-site scripting (XSS) vulnerability was discovered in Seafile Community Edition prior to version 13.0.12.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %seafile · seafile server4 дек. 2025 г.
- CVE-2021-4382023Наблюдать
Permissions check bypass in Seafile
СредняяCVSS 5,9Эксплойта нетEPSS 0 %seafile · seafile server14 дек. 2021 г.
- CVE-2021-3014621Наблюдать
Seafile 7.0.5 (2019) allows Persistent XSS via the "share of library functionality."
СредняяCVSS 5,4Proof of conceptEPSS 0 %seafile · seafile6 апр. 2021 г.
- CVE-2023-2887321Наблюдать
An XSS issue in wiki and discussion pages in Seafile 9.0.6 allows attackers to inject JavaScript into the Markdown editor.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %seafile · seafile9 дек. 2023 г.
- CVE-2025-4107920Наблюдать
Multiple vulnerabilities in Seafile
СредняяCVSS 5,1Эксплойта нетEPSS 0 %seafile · seafile4 дек. 2025 г.
- CVE-2025-4108020Наблюдать
Multiple vulnerabilities in Seafile
СредняяCVSS 5,1Эксплойта нетEPSS 0 %seafile · seafile4 дек. 2025 г.