Średnia
CVE-2026-40105
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 23
Wyczyść filtry
Średnia
CVE-2026-24128
XWiki Affected by Reflected Cross-Site Scripting (XSS) in Error Messages
Średnia
CVE-2025-66472
XWiki vulnerable to a reflected XSS via xredirect parameter in DeleteApplication
Średnia
CVE-2025-32430
XWiki allows Reflected XSS in two templates
Krytyczna
CVE-2024-43401
In XWiki Platform, payloads stored in content is executed when a user with script/programming right edit them
Krytyczna
CVE-2024-41947
XWiki Platform vulnerable to Cross-Site Scripting (XSS) through conflict resolution
Krytyczna
CVE-2023-45137
XWiki Platform vulnerable to XSS with edit right in the create document form for existing pages
Krytyczna
CVE-2023-45136
XWiki Platform web templates vulnerable to reflected XSS in the create document form if name validation is enabled
Krytyczna
CVE-2023-45135
XWiki users can be tricked to execute scripts as the create page action doesn't display the page's title
Krytyczna
CVE-2023-45134
XWiki Platform XSS vulnerability from account in the create page form via template provider
Średnia
CVE-2023-40176
XWiki Platform Stored Cross-site Scripting in the user profile via the timezone displayer
Krytyczna
CVE-2023-35160
XWiki Platform vulnerable to reflected cross-site scripting via back and xcontinue parameters in resubmit template
Krytyczna
CVE-2023-35159
XWiki Platform vulnerable to reflected cross-site scripting via xredirect parameter in deletespace template
Krytyczna
CVE-2023-34464
XWiki vulnerable to stored cross-site scripting via any wiki document and the displaycontent/rendercontent template
Średnia
CVE-2023-29513
xwiki-platform-web-templates allows users to be created even when registration is disabled without validation via template macro
Krytyczna
CVE-2023-29512
xwiki-platform-web-templates vulnerable to Eval Injection
Wysoka
CVE-2023-29207
Improper Neutralization of Script-Related HTML Tags (XSS) in the LiveTable Macro
Niska
CVE-2023-29203
Unauthenticated user can have information about hidden users on subwikis through uorgsuggest.vm
Średnia
CVE-2022-36095
XWiki Cross-Site Request Forgery (CSRF) for actions on tags
Wysoka
CVE-2022-36091
XWiki Platform Web Templates vulnerable to Missing Authorization, Exposure of Private Personal Information to Unauthorized Actor
Wysoka
CVE-2022-36093
XWiki Platform Web Templates vulnerable to Unauthorized User Registration Through the Distribution Wizard
Średnia
CVE-2022-24819
Unauthenticated user can retrieve the list of users through uorgsuggest.vm
Wysoka
CVE-2022-23622
Cross site scripting in registration template in xwiki-platform
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.