Filecloud

Filecloud

8 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2025-26127

  • EPSS 0.09%
  • Veröffentlicht 17.03.2025 00:00:00
  • Zuletzt bearbeitet 17.03.2025 18:15:21

A stored cross-site scripting (XSS) vulnerability in the Send for Approval function of FileCloud v23.241.2 allows attackers to execute arbitrary web scripts or HTML via a crafted payload.

7.2

CVE-2022-39833

Exploit
  • EPSS 9.55%
  • Veröffentlicht 23.11.2022 18:15:12
  • Zuletzt bearbeitet 25.04.2025 21:15:34

FileCloud Versions 20.2 and later allows remote attackers to potentially cause unauthorized remote code execution and access to reported API endpoints via a crafted HTTP request.

6.5

CVE-2022-1958

  • EPSS 0.23%
  • Veröffentlicht 15.06.2022 10:15:10
  • Zuletzt bearbeitet 21.11.2024 06:41:50

A vulnerability classified as critical has been found in FileCloud. Affected is an unknown function of the component NTFS Handler. The manipulation leads to improper access controls. It is possible to launch the attack remotely. Upgrading to version ...

5.3

CVE-2022-24633

  • EPSS 0.24%
  • Veröffentlicht 24.02.2022 15:15:29
  • Zuletzt bearbeitet 21.11.2024 06:50:46

All versions of FileCloud prior to 21.3 are vulnerable to user enumeration. The vulnerability exists in the parameter "path" passing "/SHARED/<username>". A malicious actor could identify the existence of users by requesting share information on spec...

8.8

CVE-2022-25241

Exploit
  • EPSS 0.9%
  • Veröffentlicht 16.02.2022 02:15:06
  • Zuletzt bearbeitet 21.11.2024 06:51:51

In FileCloud before 21.3, the CSV user import functionality is vulnerable to Cross-Site Request Forgery (CSRF).

8.8

CVE-2022-25242

  • EPSS 0.14%
  • Veröffentlicht 16.02.2022 02:15:06
  • Zuletzt bearbeitet 21.11.2024 06:51:51

In FileCloud before 21.3, file upload is not protected against Cross-Site Request Forgery (CSRF).

5.3

CVE-2020-26524

  • EPSS 0.3%
  • Veröffentlicht 02.10.2020 07:15:12
  • Zuletzt bearbeitet 21.11.2024 05:20:00

CodeLathe FileCloud before 20.2.0.11915 allows username enumeration.

8.8

CVE-2016-6578

  • EPSS 0.1%
  • Veröffentlicht 13.07.2018 20:29:01
  • Zuletzt bearbeitet 21.11.2024 02:56:22

CodeLathe FileCloud, version 13.0.0.32841 and earlier, contains a global cross-site request forgery (CSRF) vulnerability. An attacker can perform actions with the same permissions as a victim user, provided the victim has an active session and is ind...