Записи moinmoin
18 опубликованных записей вендора moinmoin.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')7
- CWE-264 Permissions, Privileges, and Access Controls2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
18 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2004-1463Эксплойта нет | Unknown vulnerability in the PageEditor in MoinMoin 1.2.2 and earlier, related to Access Control Lists (ACL), has unknown impact.moinmoin · moinmoin | Критическая10,0 | — | 2,2 % | 31 дек. 2004 г. |
31Наблюдать | CVE-2004-0708Эксплойта нет | MoinMoin 1.2.1 and earlier allows remote attackers to gain privileges by creating a user with the same name as an existing group that has himoinmoin · moinmoin | Высокая7,5 | — | 1,7 % | 27 июл. 2004 г. |
30Наблюдать | CVE-2004-1462Эксплойта нет | Unknown vulnerability in MoinMoin 1.2.2 and earlier allows remote attackers to gain unauthorized access to administrator functions such as (moinmoin · moinmoin | Высокая7,5 | — | 1,5 % | 31 дек. 2004 г. |
28Наблюдать | CVE-2008-1937Эксплойта нет | The user form processing (userform.py) in MoinMoin before 1.6.3, when using ACLs or a non-empty superusers list, does not properly manage usmoinmoin · moinmoin · CWE-264 | Средняя6,8 | — | 1,6 % | 25 апр. 2008 г. |
24Наблюдать | CVE-2008-0782Proof of concept | Directory traversal vulnerability in MoinMoin 1.5.8 and earlier allows remote attackers to overwrite arbitrary files via a ..moinmoin · moinmoin · CWE-22 | Средняя5,0 | — | 14,9 % | 14 февр. 2008 г. |
24Наблюдать | CVE-2007-2423Proof of concept | Cross-site scripting (XSS) vulnerability in index.php in MoinMoin 1.5.7 allows remote attackers to inject arbitrary web script or HTML via tmoinmoin · moinmoin | Средняя5,8 | — | 3,5 % | 1 мая 2007 г. |
21Наблюдать | CVE-2008-1099Эксплойта нет | _macro_Getval in wikimacro.py in MoinMoin 1.5.8 and earlier does not properly enforce ACLs, which allows remote attackers to read protected moinmoin · moinmoin · CWE-264 | Средняя5,0 | — | 2,0 % | 5 мар. 2008 г. |
20Наблюдать | CVE-2007-2637Эксплойта нет | MoinMoin before 20070507 does not properly enforce ACLs for calendars and includes, which allows remote attackers to read certain pages via moinmoin · moinmoin | Средняя5,0 | — | 1,4 % | 13 мая 2007 г. |
20Наблюдать | CVE-2007-0902Эксплойта нет | Unspecified vulnerability in the "Show debugging information" feature in MoinMoin 1.5.7 allows remote attackers to obtain sensitive informatmoinmoin · moinmoin | Средняя5,0 | — | 1,3 % | 13 февр. 2007 г. |
19Наблюдать | CVE-2009-0260Proof of concept | Multiple cross-site scripting (XSS) vulnerabilities in action/AttachFile.py in MoinMoin before 1.8.1 allow remote attackers to inject arbitrmoinmoin · moinmoin · CWE-79 | Средняя4,3 | — | 5,4 % | 23 янв. 2009 г. |
18Наблюдать | CVE-2008-0781Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in action/AttachFile.py in MoinMoin 1.5.8 and earlier allow remote attackers to inject amoinmoin · moinmoin · CWE-79 | Средняя4,3 | — | 2,5 % | 14 февр. 2008 г. |
18Наблюдать | CVE-2009-1482Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in action/AttachFile.py in MoinMoin 1.8.2 and earlier allow remote attackers to inject amoinmo · moinmoin · CWE-79 | Средняя4,3 | — | 2,5 % | 29 апр. 2009 г. |
18Наблюдать | CVE-2007-0857Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in MoinMoin before 1.5.7 allow remote attackers to inject arbitrary web script or HTML vmoinmoin · moinmoin | Средняя4,3 | — | 2,4 % | 8 февр. 2007 г. |
18Наблюдать | CVE-2009-0312Эксплойта нет | Cross-site scripting (XSS) vulnerability in the antispam feature (security/antispam.py) in MoinMoin 1.7 and 1.8.1 allows remote attackers tomoinmoin · moinmoin · CWE-79 | Средняя4,3 | — | 2,3 % | 27 янв. 2009 г. |
18Наблюдать | CVE-2008-3381Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in macro/AdvancedSearch.py in moin (and MoinMoin) 1.6.3 and 1.7.0 allow remote attackersmoinmoin · moinmoin · CWE-79 | Средняя4,3 | — | 2,1 % | 30 июл. 2008 г. |
18Наблюдать | CVE-2008-1098Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in MoinMoin 1.5.8 and earlier allow remote attackers to inject arbitrary web script or Hmoinmoin · moinmoin · CWE-79 | Средняя4,3 | — | 1,8 % | 5 мар. 2008 г. |
18Наблюдать | CVE-2007-0901Эксплойта нет | Multiple cross-site scripting (XSS) vulnerabilities in Info pages in MoinMoin 1.5.7 allow remote attackers to inject arbitrary web script ormoinmoin · moinmoin | Средняя4,3 | — | 1,7 % | 13 февр. 2007 г. |
18Наблюдать | CVE-2008-0780Эксплойта нет | Cross-site scripting (XSS) vulnerability in MoinMoin 1.5.x through 1.5.8 and 1.6.x before 1.6.1 allows remote attackers to inject arbitrary moinmoin · moinmoin · CWE-79 | Средняя4,3 | — | 1,7 % | 14 февр. 2008 г. |
- CVE-2004-146341В плане
Unknown vulnerability in the PageEditor in MoinMoin 1.2.2 and earlier, related to Access Control Lists (ACL), has unknown impact.
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %moinmoin · moinmoin31 дек. 2004 г.
- CVE-2004-070831Наблюдать
MoinMoin 1.2.1 and earlier allows remote attackers to gain privileges by creating a user with the same name as an existing group that has hi
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %moinmoin · moinmoin27 июл. 2004 г.
- CVE-2004-146230Наблюдать
Unknown vulnerability in MoinMoin 1.2.2 and earlier allows remote attackers to gain unauthorized access to administrator functions such as (
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %moinmoin · moinmoin31 дек. 2004 г.
- CVE-2008-193728Наблюдать
The user form processing (userform.py) in MoinMoin before 1.6.3, when using ACLs or a non-empty superusers list, does not properly manage us
СредняяCVSS 6,8Эксплойта нетEPSS 1 %moinmoin · moinmoin25 апр. 2008 г.
- CVE-2008-078224Наблюдать
Directory traversal vulnerability in MoinMoin 1.5.8 and earlier allows remote attackers to overwrite arbitrary files via a ..
СредняяCVSS 5,0Proof of conceptEPSS 14 %moinmoin · moinmoin14 февр. 2008 г.
- CVE-2007-242324Наблюдать
Cross-site scripting (XSS) vulnerability in index.php in MoinMoin 1.5.7 allows remote attackers to inject arbitrary web script or HTML via t
СредняяCVSS 5,8Proof of conceptEPSS 3 %moinmoin · moinmoin1 мая 2007 г.
- CVE-2008-109921Наблюдать
_macro_Getval in wikimacro.py in MoinMoin 1.5.8 and earlier does not properly enforce ACLs, which allows remote attackers to read protected
СредняяCVSS 5,0Эксплойта нетEPSS 2 %moinmoin · moinmoin5 мар. 2008 г.
- CVE-2007-263720Наблюдать
MoinMoin before 20070507 does not properly enforce ACLs for calendars and includes, which allows remote attackers to read certain pages via
СредняяCVSS 5,0Эксплойта нетEPSS 1 %moinmoin · moinmoin13 мая 2007 г.
- CVE-2007-090220Наблюдать
Unspecified vulnerability in the "Show debugging information" feature in MoinMoin 1.5.7 allows remote attackers to obtain sensitive informat
СредняяCVSS 5,0Эксплойта нетEPSS 1 %moinmoin · moinmoin13 февр. 2007 г.
- CVE-2009-026019Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in action/AttachFile.py in MoinMoin before 1.8.1 allow remote attackers to inject arbitr
СредняяCVSS 4,3Proof of conceptEPSS 5 %moinmoin · moinmoin23 янв. 2009 г.
- CVE-2008-078118Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in action/AttachFile.py in MoinMoin 1.5.8 and earlier allow remote attackers to inject a
СредняяCVSS 4,3Эксплойта нетEPSS 2 %moinmoin · moinmoin14 февр. 2008 г.
- CVE-2009-148218Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in action/AttachFile.py in MoinMoin 1.8.2 and earlier allow remote attackers to inject a
СредняяCVSS 4,3Эксплойта нетEPSS 2 %moinmo · moinmoin29 апр. 2009 г.
- CVE-2007-085718Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in MoinMoin before 1.5.7 allow remote attackers to inject arbitrary web script or HTML v
СредняяCVSS 4,3Эксплойта нетEPSS 2 %moinmoin · moinmoin8 февр. 2007 г.
- CVE-2009-031218Наблюдать
Cross-site scripting (XSS) vulnerability in the antispam feature (security/antispam.py) in MoinMoin 1.7 and 1.8.1 allows remote attackers to
СредняяCVSS 4,3Эксплойта нетEPSS 2 %moinmoin · moinmoin27 янв. 2009 г.
- CVE-2008-338118Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in macro/AdvancedSearch.py in moin (and MoinMoin) 1.6.3 and 1.7.0 allow remote attackers
СредняяCVSS 4,3Эксплойта нетEPSS 2 %moinmoin · moinmoin30 июл. 2008 г.
- CVE-2008-109818Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in MoinMoin 1.5.8 and earlier allow remote attackers to inject arbitrary web script or H
СредняяCVSS 4,3Эксплойта нетEPSS 1 %moinmoin · moinmoin5 мар. 2008 г.
- CVE-2007-090118Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in Info pages in MoinMoin 1.5.7 allow remote attackers to inject arbitrary web script or
СредняяCVSS 4,3Эксплойта нетEPSS 1 %moinmoin · moinmoin13 февр. 2007 г.
- CVE-2008-078018Наблюдать
Cross-site scripting (XSS) vulnerability in MoinMoin 1.5.x through 1.5.8 and 1.6.x before 1.6.1 allows remote attackers to inject arbitrary
СредняяCVSS 4,3Эксплойта нетEPSS 1 %moinmoin · moinmoin14 февр. 2008 г.