Записи ikiwiki
18 опубликованных записей вендора ikiwiki.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')9
- CWE-287 Improper Authentication2
- CWE-284 Improper Access Control2
- CWE-918 Server-Side Request Forgery (SSRF)1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-264 Permissions, Privileges, and Access Controls1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
18 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
40В плане | CVE-2017-0356Эксплойта нет | Authentication bypass via repeated parametersikiwiki · ikiwiki · CWE-287 | Критическая9,8 | 3,2 %13 апр. 2018 г. |
32Наблюдать | CVE-2011-1408Эксплойта нет | ikiwiki before 3.20110608 allows remote attackers to hijack root's tty and run symlink attacks.ikiwiki · ikiwiki · CWE-59 | Высокая8,2 | 1,5 %29 окт. 2019 г. |
31Наблюдать | CVE-2016-10026Эксплойта нет | ikiwiki 3.20161219 does not properly check if a revision changes the access permissions for a page on sites with the git and recentchanges pikiwiki · ikiwiki · CWE-284 | Высокая7,5 | 2,1 %13 февр. 2017 г. |
31Наблюдать | CVE-2019-9187Эксплойта нет | ikiwiki before 3.20170111.1 and 3.2018x and 3.2019x before 3.20190228 allows SSRF via the aggregate plugin.ikiwiki · ikiwiki · CWE-918 | Высокая7,5 | 1,6 %5 июн. 2019 г. |
27Наблюдать | CVE-2008-0169Эксплойта нет | Plugin/passwordauth.pm (aka the passwordauth plugin) in ikiwiki 1.34 through 2.47 allows remote attackers to bypass authentication, and logiikiwiki · ikiwiki · CWE-264 | Средняя6,8 | 1,5 %3 июн. 2008 г. |
26Наблюдать | CVE-2016-9645Эксплойта нет | Editing restriction bypass for git revertikiwiki · ikiwiki · CWE-284 | Средняя6,5 | 0,9 %10 апр. 2018 г. |
25Наблюдать | CVE-2015-2793Эксплойта нет | Cross-site scripting (XSS) vulnerability in templates/openid-selector.tmpl in ikiwiki before 3.20150329 allows remote attackers to inject arikiwiki · ikiwiki · CWE-79 | Средняя6,1 | 1,6 %21 нояб. 2019 г. |
24Наблюдать | CVE-2016-4561Эксплойта нет | Cross-site scripting (XSS) vulnerability in the cgierror function in CGI.pm in ikiwiki before 3.20160506 might allow remote attackers to injikiwiki · ikiwiki · CWE-79 | Средняя6,1 | 1,4 %10 мая 2016 г. |
24Наблюдать | CVE-2011-0428Эксплойта нет | Cross Site Scripting (XSS) in ikiwiki before 3.20110122 could allow remote attackers to insert arbitrary JavaScript due to insufficient checikiwiki · ikiwiki · CWE-79 | Средняя6,1 | 0,8 %29 окт. 2019 г. |
24Наблюдать | CVE-2010-1673Эксплойта нет | A cross-site scripting (XSS) vulnerability in ikiwiki before 3.20101112 allows remote attackers to inject arbitrary web script or HTML via aikiwiki · ikiwiki · CWE-79 | Средняя6,1 | 0,8 %30 окт. 2019 г. |
21Наблюдать | CVE-2009-2944Эксплойта нет | Incomplete blacklist vulnerability in the teximg plugin in ikiwiki before 3.1415926 and 2.x before 2.53.4 allows context-dependent attackersikiwiki · ikiwiki | Средняя5,0 | 1,7 %31 авг. 2009 г. |
21Наблюдать | CVE-2016-9646Эксплойта нет | Commit metadata forgery via CGI::FormBuilder context-dependent APIsikiwiki · ikiwiki · CWE-287 | Средняя5,3 | 1,1 %13 апр. 2018 г. |
18Наблюдать | CVE-2012-0220Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in the meta plugin (Plugin/meta.pm) in ikiwiki before 3.20120516 allow remote attackers ikiwiki · ikiwiki · CWE-79 | Средняя4,3 | 2,0 %29 мая 2012 г. |
18Наблюдать | CVE-2010-1195Эксплойта нет | Cross-site scripting (XSS) vulnerability in the htmlscrubber component in ikiwiki 2.x before 2.53.5 and 3.x before 3.20100312 allows remote ikiwiki · ikiwiki · CWE-79 | Средняя4,3 | 1,7 %31 мар. 2010 г. |
17Наблюдать | CVE-2008-0808Эксплойта нет | Cross-site scripting (XSS) vulnerability in the meta plugin in Ikiwiki before 1.1.47 allows remote attackers to inject arbitrary web script ikiwiki · ikiwiki · CWE-79 | Средняя4,3 | 1,2 %18 февр. 2008 г. |
17Наблюдать | CVE-2008-0809Эксплойта нет | Cross-site scripting (XSS) vulnerability in the htmlscrubber in Ikiwiki before 1.1.46 allows remote attackers to inject arbitrary web scriptikiwiki · ikiwiki · CWE-79 | Средняя4,3 | 1,0 %18 февр. 2008 г. |
17Наблюдать | CVE-2008-0165Эксплойта нет | Cross-site request forgery (CSRF) vulnerability in Ikiwiki before 2.42 allows remote attackers to modify user preferences, including passworikiwiki · ikiwiki · CWE-352 | Средняя4,3 | 0,6 %21 апр. 2008 г. |
14Наблюдать | CVE-2011-1401Эксплойта нет | ikiwiki before 3.20110328 does not ascertain whether the htmlscrubber plugin is enabled during processing of the "meta stylesheet" directiveikiwiki · ikiwiki · CWE-79 | Низкая3,5 | 1,0 %11 апр. 2011 г. |
- CVE-2017-035640В плане
Authentication bypass via repeated parameters
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %ikiwiki · ikiwiki13 апр. 2018 г.
- CVE-2011-140832Наблюдать
ikiwiki before 3.20110608 allows remote attackers to hijack root's tty and run symlink attacks.
ВысокаяCVSS 8,2Эксплойта нетEPSS 1 %ikiwiki · ikiwiki29 окт. 2019 г.
- CVE-2016-1002631Наблюдать
ikiwiki 3.20161219 does not properly check if a revision changes the access permissions for a page on sites with the git and recentchanges p
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %ikiwiki · ikiwiki13 февр. 2017 г.
- CVE-2019-918731Наблюдать
ikiwiki before 3.20170111.1 and 3.2018x and 3.2019x before 3.20190228 allows SSRF via the aggregate plugin.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ikiwiki · ikiwiki5 июн. 2019 г.
- CVE-2008-016927Наблюдать
Plugin/passwordauth.pm (aka the passwordauth plugin) in ikiwiki 1.34 through 2.47 allows remote attackers to bypass authentication, and logi
СредняяCVSS 6,8Эксплойта нетEPSS 1 %ikiwiki · ikiwiki3 июн. 2008 г.
- CVE-2016-964526Наблюдать
Editing restriction bypass for git revert
СредняяCVSS 6,5Эксплойта нетEPSS 0 %ikiwiki · ikiwiki10 апр. 2018 г.
- CVE-2015-279325Наблюдать
Cross-site scripting (XSS) vulnerability in templates/openid-selector.tmpl in ikiwiki before 3.20150329 allows remote attackers to inject ar
СредняяCVSS 6,1Эксплойта нетEPSS 1 %ikiwiki · ikiwiki21 нояб. 2019 г.
- CVE-2016-456124Наблюдать
Cross-site scripting (XSS) vulnerability in the cgierror function in CGI.pm in ikiwiki before 3.20160506 might allow remote attackers to inj
СредняяCVSS 6,1Эксплойта нетEPSS 1 %ikiwiki · ikiwiki10 мая 2016 г.
- CVE-2011-042824Наблюдать
Cross Site Scripting (XSS) in ikiwiki before 3.20110122 could allow remote attackers to insert arbitrary JavaScript due to insufficient chec
СредняяCVSS 6,1Эксплойта нетEPSS 0 %ikiwiki · ikiwiki29 окт. 2019 г.
- CVE-2010-167324Наблюдать
A cross-site scripting (XSS) vulnerability in ikiwiki before 3.20101112 allows remote attackers to inject arbitrary web script or HTML via a
СредняяCVSS 6,1Эксплойта нетEPSS 0 %ikiwiki · ikiwiki30 окт. 2019 г.
- CVE-2009-294421Наблюдать
Incomplete blacklist vulnerability in the teximg plugin in ikiwiki before 3.1415926 and 2.x before 2.53.4 allows context-dependent attackers
СредняяCVSS 5,0Эксплойта нетEPSS 1 %ikiwiki · ikiwiki31 авг. 2009 г.
- CVE-2016-964621Наблюдать
Commit metadata forgery via CGI::FormBuilder context-dependent APIs
СредняяCVSS 5,3Эксплойта нетEPSS 1 %ikiwiki · ikiwiki13 апр. 2018 г.
- CVE-2012-022018Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in the meta plugin (Plugin/meta.pm) in ikiwiki before 3.20120516 allow remote attackers
СредняяCVSS 4,3Эксплойта нетEPSS 2 %ikiwiki · ikiwiki29 мая 2012 г.
- CVE-2010-119518Наблюдать
Cross-site scripting (XSS) vulnerability in the htmlscrubber component in ikiwiki 2.x before 2.53.5 and 3.x before 3.20100312 allows remote
СредняяCVSS 4,3Эксплойта нетEPSS 1 %ikiwiki · ikiwiki31 мар. 2010 г.
- CVE-2008-080817Наблюдать
Cross-site scripting (XSS) vulnerability in the meta plugin in Ikiwiki before 1.1.47 allows remote attackers to inject arbitrary web script
СредняяCVSS 4,3Эксплойта нетEPSS 1 %ikiwiki · ikiwiki18 февр. 2008 г.
- CVE-2008-080917Наблюдать
Cross-site scripting (XSS) vulnerability in the htmlscrubber in Ikiwiki before 1.1.46 allows remote attackers to inject arbitrary web script
СредняяCVSS 4,3Эксплойта нетEPSS 1 %ikiwiki · ikiwiki18 февр. 2008 г.
- CVE-2008-016517Наблюдать
Cross-site request forgery (CSRF) vulnerability in Ikiwiki before 2.42 allows remote attackers to modify user preferences, including passwor
СредняяCVSS 4,3Эксплойта нетEPSS 0 %ikiwiki · ikiwiki21 апр. 2008 г.
- CVE-2011-140114Наблюдать
ikiwiki before 3.20110328 does not ascertain whether the htmlscrubber plugin is enabled during processing of the "meta stylesheet" directive
НизкаяCVSS 3,5Эксплойта нетEPSS 1 %ikiwiki · ikiwiki11 апр. 2011 г.