Wysoka
CVE-2026-34151
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 47
Wyczyść filtry
Średnia
CVE-2026-40104
XWiki's REST APIs can list all pages/spaces, leading to unavailability
Wysoka
CVE-2026-33229
XWiki vulnerable to remote code execution with script right through unprotected Velocity scripting API
Wysoka
CVE-2025-66474
XWiki vulnerable to remote code execution through insufficient protection against {{/html}} injection
Wysoka
CVE-2025-54125
XWiki exposes passwords and emails stored in fields not named password/email in xml.vm
Wysoka
CVE-2025-54124
XWiki leaks password hashes and other accessible password properties
Wysoka
CVE-2025-54385
XWiki Platform vulnerable to SQL injection through XWiki#searchDocuments API
Wysoka
CVE-2025-49586
XWiki allows remote code execution through preview of XClass changes in AWM editor
Krytyczna
CVE-2024-56158
XWiki allows SQL injection in query endpoint of REST API with Oracle
Wysoka
CVE-2025-32968
org.xwiki.platform:xwiki-platform-oldcore allows SQL injection in short form select requests through the script query API
Krytyczna
CVE-2024-43400
XWiki Platform allows XSS through XClass name in string properties
Średnia
CVE-2024-37898
XWiki Platform vulnerable to document deletion and overwrite from edit
Krytyczna
CVE-2024-37899
XWiki Platform allows remote code execution from user account
Krytyczna
CVE-2024-31987
XWiki Platform remote code execution from account via custom skins support
Krytyczna
CVE-2024-31981
XWiki Platform: Privilege escalation (PR) from user registration through PDFClass
Średnia
CVE-2024-31464
XWiki Platform: Password hash might be leaked by diff once the xobject holding them is deleted
Wysoka
CVE-2024-21648
XWiki has no right protection on rollback action
Wysoka
CVE-2023-46243
XWiki Platform vulnerable to privilege escalation and remote code execution via the edit action
Krytyczna
CVE-2023-46242
XWiki Platform vulnerable to remote code execution via the edit action because it lacks CSRF token
Średnia
CVE-2023-37911
org.xwiki.platform:xwiki-platform-oldcore may leak data through deleted and re-created documents
Średnia
CVE-2023-41046
Velocity execution without script right through VelocityCode and VelocityWiki property
Wysoka
CVE-2023-40572
XWiki Platform vulnerable to CSRF privilege escalation/RCE via the create action
Krytyczna
CVE-2023-36468
Upgrading doesn't prevent exploiting vulnerable XWiki documents
Wysoka
CVE-2023-35157
XWiki Platform vulnerable to reflected cross-site scripting via delattachment action
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.