Перейти к содержимому
Noroxi

Записи mediawiki

466 опубликованных записей вендора mediawiki.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
2 · 0,4 %
Pre-auth RCE
10
С записью об исправлении
60,5 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

466 записей
  • CVE-2017-0372
    60На этой неделе

    Parameters injection in SyntaxHighlight results in multiple vulnerabilities

    КритическаяCVSS 9,8Готовый эксплойтEPSS 11 %

    mediawiki · mediawiki13 апр. 2018 г.

  • CVE-2022-29904
    44В плане

    The SemanticDrilldown extension for MediaWiki through 1.37.2 (before e688bdba6434591b5dff689a45e4d53459954773) allows SQL injection with cer

    КритическаяCVSS 9,8Эксплойта нетEPSS 16 %

    mediawiki · mediawiki29 апр. 2022 г.

  • CVE-2017-8809
    41В плане

    api.php in MediaWiki before 1.27.4, 1.28.x before 1.28.3, and 1.29.x before 1.29.2 has a Reflected File Download vulnerability.

    КритическаяCVSS 9,8Proof of conceptEPSS 7 %

    mediawiki · mediawiki15 нояб. 2017 г.

  • CVE-2014-1610
    40В плане

    MediaWiki 1.22.x before 1.22.2, 1.21.x before 1.21.5, and 1.19.x before 1.19.11, when DjVu or PDF file upload support is enabled, allows rem

    СредняяCVSS 6,0Готовый эксплойтEPSS 42 %

    mediawiki · mediawiki30 янв. 2014 г.

  • CVE-2019-12468
    40В плане

    An Incorrect Access Control vulnerability was found in Wikimedia MediaWiki 1.27.0 through 1.32.1.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    mediawiki · mediawiki10 июл. 2019 г.

  • CVE-2015-8009
    40В плане

    The MWOAuthDataStore::lookup_token function in Extension:OAuth for MediaWiki 1.25.x before 1.25.3, 1.24.x before 1.24.4, and before 1.23.11

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    mediawiki · mediawiki25 июл. 2017 г.

  • CVE-2020-29007
    40В плане

    The Score extension through 0.3.0 for MediaWiki has a remote code execution vulnerability due to improper sandboxing of the GNU LilyPond exe

    КритическаяCVSS 9,8Proof of conceptEPSS 2 %

    mediawiki · score15 апр. 2023 г.

  • CVE-2014-9487
    40В плане

    The getid3 library in MediaWiki before 1.24.1, 1.23.8, 1.22.15 and 1.19.23 allows remote attackers to read arbitrary files, cause a denial o

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    mediawiki · mediawiki17 окт. 2017 г.

  • CVE-2015-8626
    40В плане

    The User::randomPassword function in MediaWiki before 1.23.12, 1.24.x before 1.24.5, 1.25.x before 1.25.4, and 1.26.x before 1.26.1 generate

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    mediawiki · mediawiki23 мар. 2017 г.

  • CVE-2021-31556
    39Наблюдать

    An issue was discovered in the Oauth extension for MediaWiki through 1.35.2.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    mediawiki · mediawiki12 авг. 2021 г.

  • CVE-2022-28205
    39Наблюдать

    An issue was discovered in MediaWiki through 1.37.1.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    mediawiki · mediawiki30 мар. 2022 г.

  • CVE-2021-36128
    39Наблюдать

    An issue was discovered in the CentralAuth extension in MediaWiki through 1.36.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    mediawiki · mediawiki2 июл. 2021 г.

  • CVE-2022-28206
    39Наблюдать

    An issue was discovered in MediaWiki through 1.37.1.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    mediawiki · mediawiki30 мар. 2022 г.

  • CVE-2022-28209
    39Наблюдать

    An issue was discovered in Mediawiki through 1.37.1.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    mediawiki · mediawiki30 мар. 2022 г.

  • CVE-2022-29906
    39Наблюдать

    The admin API module in the QuizGame extension for MediaWiki through 1.37.2 (before 665e33a68f6fa1167df99c0aa18ed0157cdf9f66) omits a check

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    mediawiki · mediawiki29 апр. 2022 г.

  • CVE-2020-10534
    39Наблюдать

    In the GlobalBlocking extension before 2020-03-10 for MediaWiki through 1.34.0, an issue related to IP range evaluation resulted in blocked

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    mediawiki · mediawiki12 мар. 2020 г.

  • CVE-2021-36126
    39Наблюдать

    An issue was discovered in the AbuseFilter extension in MediaWiki through 1.36.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    mediawiki · mediawiki2 июл. 2021 г.

  • CVE-2023-29141
    39Наблюдать

    An issue was discovered in MediaWiki before 1.35.10, 1.36.x through 1.38.x before 1.38.6, and 1.39.x before 1.39.3.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    mediawiki · mediawiki31 мар. 2023 г.

  • CVE-2023-37303
    39Наблюдать

    An issue was discovered in the CheckUser extension for MediaWiki through 1.39.3.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    mediawiki · mediawiki30 июн. 2023 г.

  • CVE-2024-34502
    39Наблюдать

    An issue was discovered in WikibaseLexeme in MediaWiki before 1.39.6, 1.40.x before 1.40.2, and 1.41.x before 1.41.1.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    mediawiki · mediawiki5 мая 2024 г.

  • CVE-2023-45363
    37Наблюдать

    An issue was discovered in ApiPageSet.php in MediaWiki before 1.35.12, 1.36.x through 1.39.x before 1.39.5, and 1.40.x before 1.40.1.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 23 %

    mediawiki · mediawiki9 окт. 2023 г.

  • CVE-2017-0367
    36Наблюдать

    Having LocalisationCache directory default to system tmp directory is insecure

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    mediawiki · mediawiki13 апр. 2018 г.

  • CVE-2021-41801
    35Наблюдать

    The ReplaceText extension through 1.41 for MediaWiki has Incorrect Access Control.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    mediawiki · mediawiki11 окт. 2021 г.

  • CVE-2020-35625
    35Наблюдать

    An issue was discovered in the Widgets extension for MediaWiki through 1.35.1.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    mediawiki · mediawiki21 дек. 2020 г.

  • CVE-2021-36132
    35Наблюдать

    An issue was discovered in the FileImporter extension in MediaWiki through 1.36.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    mediawiki · mediawiki2 июл. 2021 г.