Podatności FileMaker Server
4 znanych podatności CVE w FileMaker Server, przetłumaczonych i ocenionych.
- CVE-2026-86934Krytyczne
Podatność na obejście autoryzacji w silniku Web Publishing Engine serwera FileMaker Server umożliwiała żądaniom zawierającym rozszerzony nagłówek uprawnień ominięcie ustawienia wyłączającego Custom Web Publishing z XML i dostęp do interfejsu XML Web Publishing. Podatność została naprawiona w wersji FileMaker Server 26.0.3.
- CVE-2026-86930Krytyczne
Podatność na odczyt poza zakresem w FileMaker Server dla systemu Linux umożliwiała atakującemu przesłanie specjalnie przygotowanego pliku obrazu do pola kontenera, co powodowało ujawnienie pamięci procesu podczas generowania miniatur w FileMaker WebDirect. Podatność została naprawiona w wersji FileMaker Server 26.0.3.
- CVE-2026-86926Wysokie
Podatność na przepełnienie bufora sterty w rutynowej analizie bloków bazy danych FileMaker Server umożliwiała złośliwie spreparowanemu plikowi bazy danych .fmp12 spowodowanie uszkodzenia pamięci, co mogło prowadzić do wykonania dowolnego kodu. Podatność została naprawiona w wersji FileMaker Server 26.0.3.
- CVE-2026-43752Średnie
Uwierzytelniony administrator może uzyskać zdalne wykonanie kodu na hoście poprzez przesłanie złośliwego pliku za pomocą funkcji konfiguracji Open Source LLM w konsoli administracyjnej. Podatność została zaadresowana w FileMaker Server 26.0.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS