Записи Requarks

16 опубликованных записей вендора requarks.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 31,3 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

16 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
36Наблюдать	CVE-2025-56643Proof of concept	Requarks Wiki.js 2.5.307 does not properly revoke or invalidate active JWT tokens when a user logs out.requarks · wiki.js · CWE-613 Без аутентификации	Критическая9,1	—	0,4 %	18 нояб. 2025 г.
34Наблюдать	CVE-2026-44224Эксплойта нет	Wiki.js: Privilege Escalation via Missing Group Validation in users.updaterequarks · wiki.js · CWE-269	Высокая8,6	—	0,6 %	12 мая 2026 г.
31Наблюдать	CVE-2021-43800Эксплойта нет	Asset directory traversal with some storage modules on Windowsrequarks · wiki.js · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,8 %	6 дек. 2021 г.
31Наблюдать	CVE-2020-15236Эксплойта нет	Directory Traversal in Wiki.jsrequarks · wiki.js · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,8 %	5 окт. 2020 г.
29Наблюдать	CVE-2022-1681Эксплойта нет	Authentication Bypass Using an Alternate Path or Channel in requarks/wikirequarks · wiki.js · CWE-288 Обход аутентификации	Высокая7,2	—	1,9 %	12 мая 2022 г.
28Наблюдать	CVE-2024-34710Эксплойта нет	Wiki.js Stored XSS through Client Side Template Injectionrequarks · wiki · CWE-1336 RCE XSS SSTI	Высокая7,1	—	0,4 %	20 мая 2024 г.
26Наблюдать	CVE-2022-23654Эксплойта нет	Improper write access check in Requarks/wikirequarks · wiki.js · CWE-287 Обход аутентификации	Средняя6,5	—	0,7 %	22 февр. 2022 г.
24Наблюдать	CVE-2020-4052Эксплойта нет	Stored XSS through template injection in Wiki.jsrequarks · wiki.js · CWE-79 Без аутентификации XSS SSTI	Средняя6,1	—	0,8 %	16 июн. 2020 г.
21Наблюдать	CVE-2021-43855Эксплойта нет	Stored XSS via SVG in Requarks/wikirequarks · wiki.js · CWE-79 XSS	Средняя5,4	—	0,9 %	27 дек. 2021 г.
21Наблюдать	CVE-2021-43856Эксплойта нет	Stored XSS in non-image uploads in Requarks/wikirequarks · wiki.js · CWE-79 XSS	Средняя5,4	—	0,9 %	27 дек. 2021 г.
21Наблюдать	CVE-2021-21383Эксплойта нет	Wiki.js an open-source wiki app built on Node.js.requarks · wiki.js · CWE-79 XSS	Средняя5,4	—	0,9 %	18 мар. 2021 г.
21Наблюдать	CVE-2020-15274Эксплойта нет	Stored XSS via search result in Wiki.jsrequarks · wiki.js · CWE-79 XSS	Средняя5,4	—	0,8 %	26 окт. 2020 г.
21Наблюдать	CVE-2021-43842Эксплойта нет	Stored XSS via SVG file upload in Wiki.jsrequarks · wiki.js · CWE-79 XSS	Средняя5,4	—	0,7 %	20 дек. 2021 г.
21Наблюдать	CVE-2021-25993Эксплойта нет	Requarks wiki.js - Stored Cross-Site Scripting (XSS) in markdown editorrequarks · wiki.js · CWE-79 XSS	Средняя5,4	—	0,6 %	29 дек. 2021 г.
19Наблюдать	CVE-2020-11051Эксплойта нет	In Wiki.js before 2.3.81, there is a stored XSS in the Markdown editor.requarks · wiki.js · CWE-79 XSS	Средняя4,8	—	0,6 %	5 мая 2020 г.
17Наблюдать	CVE-2024-45298Эксплойта нет	Disabled user can bypass lockout by requesting password reset in wiki.jsrequarks · wiki · CWE-670	Средняя4,3	—	0,4 %	18 сент. 2024 г.

CVE-2025-56643
36Наблюдать
Requarks Wiki.js 2.5.307 does not properly revoke or invalidate active JWT tokens when a user logs out.
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
requarks · wiki.js18 нояб. 2025 г.
CVE-2026-44224
34Наблюдать
Wiki.js: Privilege Escalation via Missing Group Validation in users.update
ВысокаяCVSS 8,6Эксплойта нетEPSS 1 %
requarks · wiki.js12 мая 2026 г.
CVE-2021-43800
31Наблюдать
Asset directory traversal with some storage modules on Windows
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %
- Без аутентификации
- Обход пути
requarks · wiki.js6 дек. 2021 г.
CVE-2020-15236
31Наблюдать
Directory Traversal in Wiki.js
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %
- Без аутентификации
- Обход пути
requarks · wiki.js5 окт. 2020 г.
CVE-2022-1681
29Наблюдать
Authentication Bypass Using an Alternate Path or Channel in requarks/wiki
ВысокаяCVSS 7,2Эксплойта нетEPSS 2 %
- Обход аутентификации
requarks · wiki.js12 мая 2022 г.
CVE-2024-34710
28Наблюдать
Wiki.js Stored XSS through Client Side Template Injection
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- RCE
- XSS
- SSTI
requarks · wiki20 мая 2024 г.
CVE-2022-23654
26Наблюдать
Improper write access check in Requarks/wiki
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Обход аутентификации
requarks · wiki.js22 февр. 2022 г.
CVE-2020-4052
24Наблюдать
Stored XSS through template injection in Wiki.js
СредняяCVSS 6,1Эксплойта нетEPSS 1 %
requarks · wiki.js16 июн. 2020 г.
CVE-2021-43855
21Наблюдать
Stored XSS via SVG in Requarks/wiki
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
requarks · wiki.js27 дек. 2021 г.
CVE-2021-43856
21Наблюдать
Stored XSS in non-image uploads in Requarks/wiki
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
requarks · wiki.js27 дек. 2021 г.
CVE-2021-21383
21Наблюдать
Wiki.js an open-source wiki app built on Node.js.
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
requarks · wiki.js18 мар. 2021 г.
CVE-2020-15274
21Наблюдать
Stored XSS via search result in Wiki.js
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
requarks · wiki.js26 окт. 2020 г.
CVE-2021-43842
21Наблюдать
Stored XSS via SVG file upload in Wiki.js
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
requarks · wiki.js20 дек. 2021 г.
CVE-2021-25993
21Наблюдать
Requarks wiki.js - Stored Cross-Site Scripting (XSS) in markdown editor
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
requarks · wiki.js29 дек. 2021 г.
CVE-2020-11051
19Наблюдать
In Wiki.js before 2.3.81, there is a stored XSS in the Markdown editor.
СредняяCVSS 4,8Эксплойта нетEPSS 1 %
- XSS
requarks · wiki.js5 мая 2020 г.
CVE-2024-45298
17Наблюдать
Disabled user can bypass lockout by requesting password reset in wiki.js
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
requarks · wiki18 сент. 2024 г.