M-files

Hubshare

9 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2025-9826

  • EPSS 0.03%
  • Veröffentlicht 15.09.2025 10:15:15
  • Zuletzt bearbeitet 23.02.2026 11:16:21

Stored cross-site scripting vulnerability in M-Files Hubshare before version 25.8 allows authenticated attackers to cause script execution for other users.

5.4

CVE-2024-9174

  • EPSS 1.15%
  • Veröffentlicht 02.10.2024 06:15:10
  • Zuletzt bearbeitet 23.02.2026 11:16:17

Stored HTML Injection in Social Module in M-Files Hubshare before version 5.0.8.6 allows authenticated user to spoof UI

5.4

CVE-2024-6124

  • EPSS 0.35%
  • Veröffentlicht 29.07.2024 13:15:10
  • Zuletzt bearbeitet 23.02.2026 11:16:17

Reflected XSS in M-Files Hubshare before version 5.0.6.0 allows an attacker to execute arbitrary JavaScript code in the context of the victim's browser session

5.4

CVE-2024-6881

  • EPSS 0.3%
  • Veröffentlicht 29.07.2024 13:15:10
  • Zuletzt bearbeitet 23.02.2026 11:16:17

Stored XSS in M-Files Hubshare versions before 5.0.6.0 allows an authenticated attacker to execute arbitrary JavaScript in user's browser session

5.4

CVE-2024-5142

  • EPSS 1.14%
  • Veröffentlicht 24.05.2024 06:15:09
  • Zuletzt bearbeitet 23.02.2026 11:16:17

Stored Cross-Site Scripting vulnerability in Social Module in M-Files Hubshare before version 5.0.6.0 allows authenticated attacker to run scripts in other users browser

5.4

CVE-2022-39017

  • EPSS 0.26%
  • Veröffentlicht 31.10.2022 21:15:12
  • Zuletzt bearbeitet 21.11.2024 07:17:23

Improper input validation and output encoding in all comments fields, in M-Files Hubshare before 3.3.10.9 allows authenticated attackers to introduce cross-site scripting attacks via specially crafted comments.

7.5

CVE-2022-39018

  • EPSS 0.38%
  • Veröffentlicht 31.10.2022 21:15:12
  • Zuletzt bearbeitet 21.11.2024 07:17:23

Broken access controls on PDFtron data in M-Files Hubshare before 3.3.11.3 allows unauthenticated attackers to access restricted PDF files via a known URL.

7.5

CVE-2022-39019

  • EPSS 0.66%
  • Veröffentlicht 31.10.2022 21:15:12
  • Zuletzt bearbeitet 21.11.2024 07:17:23

Broken access controls on PDFtron WebviewerUI in M-Files Hubshare before 3.3.11.3 allows unauthenticated attackers to upload malicious files to the application server.

8.8

CVE-2022-39016

  • EPSS 0.57%
  • Veröffentlicht 31.10.2022 21:15:11
  • Zuletzt bearbeitet 21.11.2024 07:17:22

Javascript injection in PDFtron in M-Files Hubshare before 3.3.10.9 allows authenticated attackers to perform an account takeover via a crafted PDF upload.