Mittel
CVE-2026-40105
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 23
Filter zurücksetzen
Mittel
CVE-2026-24128
XWiki Affected by Reflected Cross-Site Scripting (XSS) in Error Messages
Mittel
CVE-2025-66472
XWiki vulnerable to a reflected XSS via xredirect parameter in DeleteApplication
Mittel
CVE-2025-32430
XWiki allows Reflected XSS in two templates
Kritisch
CVE-2024-43401
In XWiki Platform, payloads stored in content is executed when a user with script/programming right edit them
Kritisch
CVE-2024-41947
XWiki Platform vulnerable to Cross-Site Scripting (XSS) through conflict resolution
Kritisch
CVE-2023-45137
XWiki Platform vulnerable to XSS with edit right in the create document form for existing pages
Kritisch
CVE-2023-45136
XWiki Platform web templates vulnerable to reflected XSS in the create document form if name validation is enabled
Kritisch
CVE-2023-45135
XWiki users can be tricked to execute scripts as the create page action doesn't display the page's title
Kritisch
CVE-2023-45134
XWiki Platform XSS vulnerability from account in the create page form via template provider
Mittel
CVE-2023-40176
XWiki Platform Stored Cross-site Scripting in the user profile via the timezone displayer
Kritisch
CVE-2023-35160
XWiki Platform vulnerable to reflected cross-site scripting via back and xcontinue parameters in resubmit template
Kritisch
CVE-2023-35159
XWiki Platform vulnerable to reflected cross-site scripting via xredirect parameter in deletespace template
Kritisch
CVE-2023-34464
XWiki vulnerable to stored cross-site scripting via any wiki document and the displaycontent/rendercontent template
Mittel
CVE-2023-29513
xwiki-platform-web-templates allows users to be created even when registration is disabled without validation via template macro
Kritisch
CVE-2023-29512
xwiki-platform-web-templates vulnerable to Eval Injection
Hoch
CVE-2023-29207
Improper Neutralization of Script-Related HTML Tags (XSS) in the LiveTable Macro
Niedrig
CVE-2023-29203
Unauthenticated user can have information about hidden users on subwikis through uorgsuggest.vm
Mittel
CVE-2022-36095
XWiki Cross-Site Request Forgery (CSRF) for actions on tags
Hoch
CVE-2022-36091
XWiki Platform Web Templates vulnerable to Missing Authorization, Exposure of Private Personal Information to Unauthorized Actor
Hoch
CVE-2022-36093
XWiki Platform Web Templates vulnerable to Unauthorized User Registration Through the Distribution Wizard
Mittel
CVE-2022-24819
Unauthenticated user can retrieve the list of users through uorgsuggest.vm
Hoch
CVE-2022-23622
Cross site scripting in registration template in xwiki-platform
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.