Podatności Seafile
3 znanych podatności CVE w Seafile, przetłumaczonych i ocenionych.
- CVE-2025-41080Średnie
W Seafile w wersji 12.0.10 wykryto podatność Stored XSS. Atakujący może zapisać złośliwe dane w parametrze POST 'p' w ścieżce '/api/v2.1/repos/{repo_id}/file/', co pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
- CVE-2025-41079Średnie
W Seafile w wersji 12.0.10 wykryto podatność Stored XSS. Atakujący może zapisać złośliwe dane w parametrze PUT 'name' w ścieżce '/api/v2.1/user/', co pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
- CVE-2025-45091Średnie
Seafile w wersjach 11.0.18-Pro, 12.0.10 i 12.0.10-Pro jest podatny na przechowywany atak Cross-Site Scripting (XSS). Uwierzytelniony atakujący może wykorzystać tę podatność, modyfikując swoją nazwę użytkownika w celu umieszczenia złośliwego ładunku XSS w powiadomieniach i aktywnościach.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS