Перейти к содержимому
Noroxi

Записи DokuWiki

26 опубликованных записей вендора dokuwiki.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
4
С записью об исправлении
80,8 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 22
  4. 23
  5. 24
  6. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

26 записей
  • CVE-2009-1960
    47В плане

    inc/init.php in DokuWiki 2009-02-14, rc2009-02-06, and rc2009-01-30, when register_globals is enabled, allows remote attackers to include an

    КритическаяCVSS 9,3Proof of conceptEPSS 31 %

    dokuwiki · dokuwiki7 июн. 2009 г.

  • CVE-2018-15474
    39Наблюдать

    CSV Injection (aka Excel Macro Injection or Formula Injection) in /lib/plugins/usermanager/admin.php in DokuWiki 2018-04-22a and earlier all

    КритическаяCVSS 9,6Эксплойта нетEPSS 3 %

    dokuwiki · dokuwiki7 сент. 2018 г.

  • CVE-2017-18123
    35Наблюдать

    The call parameter of /lib/exe/ajax.php in DokuWiki through 2017-02-19e does not properly encode user input, which leads to a reflected file

    ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %

    dokuwiki · dokuwiki3 февр. 2018 г.

  • CVE-2016-7964
    35Наблюдать

    The sendRequest method in HTTPClient Class in file /inc/HTTPClient.php in DokuWiki 2016-06-26a and older, when media file fetching is enable

    ВысокаяCVSS 8,6Эксплойта нетEPSS 2 %

    dokuwiki · dokuwiki31 окт. 2016 г.

  • CVE-2010-0288
    33Наблюдать

    A typo in the administrator permission check in the ACL Manager plugin (plugins/acl/ajax.php) in DokuWiki before 2009-12-25b allows remote a

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    dokuwiki · dokuwiki15 февр. 2010 г.

  • CVE-2010-0289
    28Наблюдать

    Multiple cross-site request forgery (CSRF) vulnerabilities in the ACL Manager plugin (plugins/acl/ajax.php) in DokuWiki before 2009-12-25c a

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    dokuwiki · dokuwiki15 февр. 2010 г.

  • CVE-2015-2172
    27Наблюдать

    DokuWiki before 2014-05-05d and before 2014-09-29c does not properly check permissions for the ACL plugins, which allows remote authenticate

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    dokuwiki · dokuwiki30 мар. 2015 г.

  • CVE-2019-25338
    27Наблюдать

    Dokuwiki 2018-04-22b - Username Enumeration

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    dokuwiki · dokuwiki12 февр. 2026 г.

  • CVE-2016-7965
    26Наблюдать

    DokuWiki 2016-06-26a and older uses $_SERVER[HTTP_HOST] instead of the baseurl setting as part of the password-reset URL.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    dokuwiki · dokuwiki31 окт. 2016 г.

  • CVE-2017-12583
    25Наблюдать

    DokuWiki through 2017-02-19b has XSS in the at parameter (aka the DATE_AT variable) to doku.php.

    СредняяCVSS 6,1Proof of conceptEPSS 3 %

    dokuwiki · dokuwiki5 авг. 2017 г.

  • CVE-2022-28919
    24Наблюдать

    HTMLCreator release_stable_2020-07-29 was discovered to contain a cross-site scripting (XSS) vulnerability via the function _generateFilenam

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    dokuwiki · dokuwiki12 мая 2022 г.

  • CVE-2017-12980
    24Наблюдать

    DokuWiki through 2017-02-19c has stored XSS when rendering a malicious RSS or Atom feed, in /inc/parser/xhtml.php.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    dokuwiki · dokuwiki21 авг. 2017 г.

  • CVE-2017-12979
    24Наблюдать

    DokuWiki through 2017-02-19c has stored XSS when rendering a malicious language name in a code element, in /inc/parser/xhtml.php.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    dokuwiki · dokuwiki21 авг. 2017 г.

  • CVE-2022-3123
    24Наблюдать

    Cross-site Scripting (XSS) - Reflected in splitbrain/dokuwiki

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    dokuwiki · dokuwiki5 сент. 2022 г.

  • CVE-2024-33103
    24Наблюдать

    An arbitrary file upload vulnerability in the Media Manager component of DokuWiki 2024-02-06a allows attackers to execute arbitrary code by

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    30 апр. 2024 г.

  • CVE-2010-0287
    23Наблюдать

    Directory traversal vulnerability in the ACL Manager plugin (plugins/acl/ajax.php) in DokuWiki before 2009-12-25b allows remote attackers to

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    dokuwiki · dokuwiki15 февр. 2010 г.

  • CVE-2014-8763
    21Наблюдать

    DokuWiki before 2014-05-05b, when using Active Directory for LDAP authentication, allows remote attackers to bypass authentication via a pas

    СредняяCVSS 5,0Эксплойта нетEPSS 2 %

    dokuwiki · dokuwiki22 окт. 2014 г.

  • CVE-2014-8762
    21Наблюдать

    The ajax_mediadiff function in DokuWiki before 2014-05-05a allows remote attackers to access arbitrary images via a crafted namespace in the

    СредняяCVSS 5,0Эксплойта нетEPSS 2 %

    dokuwiki · dokuwiki22 окт. 2014 г.

  • CVE-2011-3727
    21Наблюдать

    DokuWiki 2009-12-25c allows remote attackers to obtain sensitive information via a direct request to a .php file, which reveals the installa

    СредняяCVSS 5,0Эксплойта нетEPSS 2 %

    dokuwiki · dokuwiki23 сент. 2011 г.

  • CVE-2023-34408
    21Наблюдать

    DokuWiki before 2023-04-04a allows XSS via RSS titles.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    dokuwiki · dokuwiki4 июн. 2023 г.

  • CVE-2014-8764
    20Наблюдать

    DokuWiki 2014-05-05a and earlier, when using Active Directory for LDAP authentication, allows remote attackers to bypass authentication via

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    dokuwiki · dokuwiki22 окт. 2014 г.

  • CVE-2014-8761
    20Наблюдать

    inc/template.php in DokuWiki before 2014-05-05a only checks for access to the root namespace, which allows remote attackers to access arbitr

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    dokuwiki · dokuwiki22 окт. 2014 г.

  • CVE-2014-9253
    18Наблюдать

    The default file type whitelist configuration in conf/mime.conf in the Media Manager in DokuWiki before 2014-09-29b allows remote attackers

    СредняяCVSS 4,3Эксплойта нетEPSS 2 %

    dokuwiki · dokuwiki17 дек. 2014 г.

  • CVE-2011-2510
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in the RSS embedding feature in DokuWiki before 2011-05-25a Rincewind allows remote attackers to in

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    dokuwiki · dokuwiki14 июл. 2011 г.

  • CVE-2012-3354
    17Наблюдать

    doku.php in DokuWiki, as used in Fedora 16, 17, and 18, when certain PHP error levels are set, allows remote attackers to obtain sensitive i

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    dokuwiki · dokuwiki19 нояб. 2012 г.