Średnia
CVE-2009-0312
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41
Wyczyść filtry
Średnia
CVE-2009-0260
MoinMoin Multiple cross-site scripting (XSS) vulnerabilities
Średnia
CVE-2007-2637
MoinMoin Improper ACL handling for calendars and includes
Średnia
CVE-2007-0902
MoinMoin Insertion of Sensitive Information into Log File
Średnia
CVE-2007-0901
MoinMoin Cross-Site Scripting (XSS) vulnerability via hitcounts and general parameters
Średnia
CVE-2008-1098
MoinMoin Multiple cross-site scripting (XSS) vulnerabilities
Średnia
CVE-2008-0781
MoinMoin Multiple cross-site scripting (XSS) vulnerabilities
Średnia
CVE-2008-1099
MoinMoin Improper Access Control
Średnia
CVE-2007-0857
MoinMoin Multiple cross-site scripting (XSS) vulnerabilities
Średnia
CVE-2008-0782
MoinMoin Directory traversal vulnerability
Średnia
CVE-2008-0780
MoinMoin Cross-site scripting (XSS) vulnerability
Wysoka
CVE-2004-1463
MoinMoin Improper Privilege Management
Wysoka
CVE-2004-1462
MoinMoin Improper Access Control
Wysoka
CVE-2004-0708
MoinMoin allows administrative access
Średnia
CVE-2008-6548
The rst parser (parser/text_rst.py) in MoinMoin 1.6.1 does not check the ACL of an included page, which allows attackers to read unauthorized include files via unknown vectors.
Średnia
CVE-2010-2487
Multiple cross-site scripting (XSS) vulnerabilities in MoinMoin 1.7.3 and earlier, 1.8.x before 1.8.8, and 1.9.x before 1.9.3 allow remote attackers to inject arbitrary web script or HTML via crafted
Średnia
CVE-2010-2969
Multiple cross-site scripting (XSS) vulnerabilities in MoinMoin 1.7.3 and earlier, and 1.9.x before 1.9.3, allow remote attackers to inject arbitrary web script or HTML via crafted content, related to
Średnia
CVE-2010-2970
Multiple cross-site scripting (XSS) vulnerabilities in MoinMoin 1.9.x before 1.9.3 allow remote attackers to inject arbitrary web script or HTML via crafted content, related to (1) action/SlideShow.py
Średnia
CVE-2012-6080
Directory traversal vulnerability in the _do_attachment_move function in the AttachFile action (action/AttachFile.py) in MoinMoin 1.9.3 through 1.9.5 allows remote attackers to overwrite arbitrary fil
Średnia
CVE-2012-6495
Multiple directory traversal vulnerabilities in the (1) twikidraw (action/twikidraw.py) and (2) anywikidraw (action/anywikidraw.py) actions in MoinMoin before 1.9.6 allow remote authenticated users wi
Średnia
CVE-2012-6082
Cross-site scripting (XSS) vulnerability in the rsslink function in theme/__init__.py in MoinMoin 1.9.5 allows remote attackers to inject arbitrary web script or HTML via the page name in a rss link.
Średnia
CVE-2012-4404
security/__init__.py in MoinMoin 1.9 through 1.9.4 does not properly handle group names that contain virtual group names such as "All," "Known," or "Trusted," which allows remote authenticated users w
Średnia
CVE-2012-6081
Multiple unrestricted file upload vulnerabilities in the (1) twikidraw (action/twikidraw.py) and (2) anywikidraw (action/anywikidraw.py) actions in MoinMoin before 1.9.6 allow remote authenticated use
Średnia
CVE-2016-7148
MoinMoin 1.9.8 allows remote attackers to conduct "JavaScript injection" attacks by using the "page creation" approach, related to a "Cross Site Scripting (XSS)" issue affecting the action=AttachFile
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.