Перейти к содержимому
Noroxi

Записи Tiki

91 опубликованных записей вендора tiki.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
6 · 6,6 %
Pre-auth RCE
18
С записью об исправлении
2,2 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

91 записей
  • CVE-2012-0911
    60На этой неделе

    TikiWiki CMS/Groupware before 6.7 LTS and before 8.4 allows remote attackers to execute arbitrary PHP code via a crafted serialized object i

    КритическаяCVSS 9,8Готовый эксплойтEPSS 62 %

    tiki · tikiwiki cms\/groupware12 июл. 2012 г.

  • CVE-2025-34111
    60На этой неделе

    Tiki Wiki <= 15.1 ELFinder Unauthenticated File Upload RCE

    КритическаяCVSS 9,3Готовый эксплойтEPSS 2 %

    tiki · tikiwiki cms\/groupware15 июл. 2025 г.

  • CVE-2005-1921
    54В плане

    Eval injection vulnerability in PEAR XML_RPC 1.3.0 and earlier (aka XML-RPC or xmlrpc) and PHPXMLRPC (aka XML-RPC For PHP or php-xmlrpc) 1.1

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 79 %

    php · xml rpc5 июл. 2005 г.

  • CVE-2007-5423
    53В плане

    tiki-graph_formula.php in TikiWiki 1.9.8 allows remote attackers to execute arbitrary code via PHP sequences in the f array parameter, which

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 76 %

    tiki · tikiwiki cms\/groupware12 окт. 2007 г.

  • CVE-2020-15906
    47В плане

    tiki-login.php in Tiki before 21.2 sets the admin password to a blank value after 50 invalid login attempts.

    КритическаяCVSS 9,8Proof of conceptEPSS 27 %

    tiki · tiki22 окт. 2020 г.

  • CVE-2006-4602
    43В плане

    Unrestricted file upload vulnerability in jhot.php in TikiWiki 1.9.4 Sirius and earlier allows remote attackers to execute arbitrary PHP cod

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 44 %

    tiki · tikiwiki cms\/groupware6 сент. 2006 г.

  • CVE-2010-4239
    43В плане

    Tiki Wiki CMS Groupware 5.2 has Local File Inclusion

    КритическаяCVSS 9,8Proof of conceptEPSS 13 %

    tiki · tikiwiki cms\/groupware28 окт. 2019 г.

  • CVE-2007-6529
    41В плане

    Multiple unspecified vulnerabilities in TikiWiki before 1.9.9 have unknown impact and attack vectors involving (1) tiki-edit_css.php, (2) ti

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    tiki · tikiwiki cms\/groupware27 дек. 2007 г.

  • CVE-2006-5702
    40В плане

    Tikiwiki 1.9.5 allows remote attackers to obtain sensitive information (MySQL username and password) via an empty sort_mode parameter in (1)

    СредняяCVSS 5,0Готовый эксплойтEPSS 53 %

    tiki · tikiwiki cms\/groupware3 нояб. 2006 г.

  • CVE-2008-3653
    40В плане

    Multiple unspecified vulnerabilities in TikiWiki CMS/Groupware before 2.0 have unknown impact and attack vectors.

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    tiki · tikiwiki cms\/groupware12 авг. 2008 г.

  • CVE-2020-29254
    35Наблюдать

    TikiWiki 21.2 allows templates to be edited without CSRF protection.

    ВысокаяCVSS 8,8Proof of conceptEPSS 1 %

    tiki · tikiwiki cms\/groupware11 дек. 2020 г.

  • CVE-2018-7304
    35Наблюдать

    Tiki 17.1 does not validate user input for special characters; consequently, a CSV Injection attack can open a CMD.EXE or Calculator window

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    tiki · tiki21 февр. 2018 г.

  • CVE-2023-22850
    35Наблюдать

    Tiki before 24.1, when the Spreadsheets feature is enabled, allows lib/sheet/grid.php PHP Object Injection because of an unserialize call.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    tiki · tiki13 янв. 2023 г.

  • CVE-2018-20719
    35Наблюдать

    In Tiki before 17.2, the user task component is vulnerable to a SQL Injection via the tiki-user_tasks.php show_history parameter.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    tiki · tikiwiki cms\/groupware15 янв. 2019 г.

  • CVE-2023-22853
    35Наблюдать

    Tiki before 24.1, when feature_create_webhelp is enabled, allows lib/structures/structlib.php PHP Object Injection because of an eval.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    tiki · tiki13 янв. 2023 г.

  • CVE-2010-4241
    35Наблюдать

    Tiki Wiki CMS Groupware 5.2 has CSRF

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    tiki · tikiwiki cms\/groupware28 окт. 2019 г.

  • CVE-2004-1926
    32Наблюдать

    Tiki CMS/Groupware (TikiWiki) 1.8.1 and earlier allows remote attackers to inject arbitrary code via the (1) Theme, (2) Country, (3) Real Na

    ВысокаяCVSS 7,5Proof of conceptEPSS 7 %

    tiki · tikiwiki cms\/groupware11 апр. 2004 г.

  • CVE-2017-14925
    32Наблюдать

    Cross-Site Request Forgery (CSRF) vulnerability via IMG element in Tiki before 16.3, 17.x before 17.1, 12 LTS before 12.12 LTS, and 15 LTS b

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    tiki · tikiwiki cms\/groupware29 сент. 2017 г.

  • CVE-2017-14924
    32Наблюдать

    Cross-Site Request Forgery (CSRF) vulnerability via IMG element in Tiki before 16.3, 17.x before 17.1, 12 LTS before 12.12 LTS, and 15 LTS b

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    tiki · tikiwiki cms\/groupware29 сент. 2017 г.

  • CVE-2004-1928
    31Наблюдать

    The image upload feature in Tiki CMS/Groupware (TikiWiki) 1.8.1 and earlier allows remote attackers to upload and possibly execute arbitrary

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    tiki · tikiwiki cms\/groupware12 апр. 2004 г.

  • CVE-2007-5684
    31Наблюдать

    Multiple directory traversal vulnerabilities in TikiWiki 1.9.8.1 and earlier allow remote attackers to include and execute arbitrary files v

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    tiki · tikiwiki cms\/groupware26 окт. 2007 г.

  • CVE-2005-1925
    31Наблюдать

    Multiple directory traversal vulnerabilities in Tikiwiki before 1.9.1 allow remote attackers to read arbitrary files and execute commands vi

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    tiki · tikiwiki cms\/groupware18 нояб. 2005 г.

  • CVE-2007-5682
    31Наблюдать

    Incomplete blacklist vulnerability in tiki-graph_formula.php in TikiWiki before 1.9.8.2 allows remote attackers to execute arbitrary code by

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    tiki · tikiwiki cms\/groupware26 окт. 2007 г.

  • CVE-2005-0200
    31Наблюдать

    TikiWiki before 1.8.5 does not properly validate files that have been uploaded to the temp directory, which could allow remote attackers to

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    tiki · tikiwiki cms\/groupware2 мая 2005 г.

  • CVE-2006-6168
    31Наблюдать

    tiki-register.php in TikiWiki before 1.9.7 allows remote attackers to trigger "notification-spam" via certain vectors such as a comma-separa

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    tiki · tikiwiki cms\/groupware28 нояб. 2006 г.