Записи syncfusion

7 опубликованных записей вендора syncfusion.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2023-26563Эксплойта нет	The Syncfusion EJ2 Node File Provider 0102271 is vulnerable to filesystem-server.js directory traversal.syncfusion · nodejs file system provider · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	1,9 %	12 июл. 2023 г.
40В плане	CVE-2023-26564Эксплойта нет	The Syncfusion EJ2 ASPCore File Provider 3ac357f is vulnerable to Models/PhysicalFileProvider.cs directory traversal.syncfusion · ej2 aspcore file provider · CWE-22 Без аутентификации Обход пути	Критическая9,8	—	1,7 %	12 июл. 2023 г.
37Наблюдать	CVE-2026-65687Эксплойта нет	Bold Reports Standalone Report Designer < 14.1.12 Arbitrary File Read via SVG Processingsyncfusion · standalone report designer · CWE-22 Без аутентификации Обход пути	Критическая9,3	—	0,9 %	23 июл. 2026 г.
37Наблюдать	CVE-2026-65688Эксплойта нет	Bold Reports Standalone Report Designer < 14.1.12 Arbitrary File Read via Font Processingsyncfusion · standalone report designer · CWE-22 Без аутентификации Обход пути	Критическая9,3	—	0,9 %	23 июл. 2026 г.
37Наблюдать	CVE-2026-65689Эксплойта нет	Bold Reports Standalone Report Designer < 14.1.12 Arbitrary File Read via Database Downloadsyncfusion · standalone report designer · CWE-22 Без аутентификации Обход пути	Критическая9,3	—	0,9 %	23 июл. 2026 г.
34Наблюдать	CVE-2026-65690Эксплойта нет	Bold Reports Standalone Report Designer < 14.1.12 Path Traversal RCE via File Uploadsyncfusion · standalone report designer · CWE-22 RCE Обход пути	Высокая8,7	—	0,9 %	23 июл. 2026 г.
21Наблюдать	CVE-2025-63260Эксплойта нет	SyncFusion 30.1.37 is vulnerable to Cross Site Scripting (XSS) via the Document-Editor reply to comment field and Chat-UI Chat message.syncfusion · syncfusion · CWE-79 XSS	Средняя5,4	—	0,2 %	20 мар. 2026 г.

CVE-2023-26563
40В плане
The Syncfusion EJ2 Node File Provider 0102271 is vulnerable to filesystem-server.js directory traversal.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- Без аутентификации
- Обход пути
syncfusion · nodejs file system provider12 июл. 2023 г.
CVE-2023-26564
40В плане
The Syncfusion EJ2 ASPCore File Provider 3ac357f is vulnerable to Models/PhysicalFileProvider.cs directory traversal.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- Без аутентификации
- Обход пути
syncfusion · ej2 aspcore file provider12 июл. 2023 г.
CVE-2026-65687
37Наблюдать
Bold Reports Standalone Report Designer < 14.1.12 Arbitrary File Read via SVG Processing
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
syncfusion · standalone report designer23 июл. 2026 г.
CVE-2026-65688
37Наблюдать
Bold Reports Standalone Report Designer < 14.1.12 Arbitrary File Read via Font Processing
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
syncfusion · standalone report designer23 июл. 2026 г.
CVE-2026-65689
37Наблюдать
Bold Reports Standalone Report Designer < 14.1.12 Arbitrary File Read via Database Download
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
syncfusion · standalone report designer23 июл. 2026 г.
CVE-2026-65690
34Наблюдать
Bold Reports Standalone Report Designer < 14.1.12 Path Traversal RCE via File Upload
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- RCE
- Обход пути
syncfusion · standalone report designer23 июл. 2026 г.
CVE-2025-63260
21Наблюдать
SyncFusion 30.1.37 is vulnerable to Cross Site Scripting (XSS) via the Document-Editor reply to comment field and Chat-UI Chat message.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
syncfusion · syncfusion20 мар. 2026 г.