Hoch
CVE-2026-34151
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 47
Filter zurücksetzen
Mittel
CVE-2026-40104
XWiki's REST APIs can list all pages/spaces, leading to unavailability
Hoch
CVE-2026-33229
XWiki vulnerable to remote code execution with script right through unprotected Velocity scripting API
Hoch
CVE-2025-66474
XWiki vulnerable to remote code execution through insufficient protection against {{/html}} injection
Hoch
CVE-2025-54125
XWiki exposes passwords and emails stored in fields not named password/email in xml.vm
Hoch
CVE-2025-54124
XWiki leaks password hashes and other accessible password properties
Hoch
CVE-2025-54385
XWiki Platform vulnerable to SQL injection through XWiki#searchDocuments API
Hoch
CVE-2025-49586
XWiki allows remote code execution through preview of XClass changes in AWM editor
Kritisch
CVE-2024-56158
XWiki allows SQL injection in query endpoint of REST API with Oracle
Hoch
CVE-2025-32968
org.xwiki.platform:xwiki-platform-oldcore allows SQL injection in short form select requests through the script query API
Kritisch
CVE-2024-43400
XWiki Platform allows XSS through XClass name in string properties
Mittel
CVE-2024-37898
XWiki Platform vulnerable to document deletion and overwrite from edit
Kritisch
CVE-2024-37899
XWiki Platform allows remote code execution from user account
Kritisch
CVE-2024-31987
XWiki Platform remote code execution from account via custom skins support
Kritisch
CVE-2024-31981
XWiki Platform: Privilege escalation (PR) from user registration through PDFClass
Mittel
CVE-2024-31464
XWiki Platform: Password hash might be leaked by diff once the xobject holding them is deleted
Hoch
CVE-2024-21648
XWiki has no right protection on rollback action
Hoch
CVE-2023-46243
XWiki Platform vulnerable to privilege escalation and remote code execution via the edit action
Kritisch
CVE-2023-46242
XWiki Platform vulnerable to remote code execution via the edit action because it lacks CSRF token
Mittel
CVE-2023-37911
org.xwiki.platform:xwiki-platform-oldcore may leak data through deleted and re-created documents
Mittel
CVE-2023-41046
Velocity execution without script right through VelocityCode and VelocityWiki property
Hoch
CVE-2023-40572
XWiki Platform vulnerable to CSRF privilege escalation/RCE via the create action
Kritisch
CVE-2023-36468
Upgrading doesn't prevent exploiting vulnerable XWiki documents
Hoch
CVE-2023-35157
XWiki Platform vulnerable to reflected cross-site scripting via delattachment action
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.