Перейти к содержимому
Noroxi

Записи twiki

30 опубликованных записей вендора twiki.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
3 · 10 %
Pre-auth RCE
11
С записью об исправлении
3,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 20

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

30 записей
  • CVE-2014-7236
    60На этой неделе

    Eval injection vulnerability in lib/TWiki/Plugins.pm in TWiki before 6.0.1 allows remote attackers to execute arbitrary Perl code via the de

    КритическаяCVSS 9,1Готовый эксплойтEPSS 55 %

    twiki · twiki17 февр. 2020 г.

  • CVE-2004-1037
    59В плане

    The search function in TWiki 20030201 allows remote attackers to execute arbitrary commands via shell metacharacters in a search string.

    КритическаяCVSS 10,0Готовый эксплойтEPSS 61 %

    twiki · twiki1 мар. 2005 г.

  • CVE-2005-2877
    51В плане

    The history (revision control) function in TWiki 02-Sep-2004 and earlier allows remote attackers to execute arbitrary code via shell metacha

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 70 %

    twiki · twiki16 сент. 2005 г.

  • CVE-2008-5305
    41В плане

    Eval injection vulnerability in TWiki before 4.2.4 allows remote attackers to execute arbitrary Perl code via the %SEARCH{}% variable.

    КритическаяCVSS 10,0Proof of conceptEPSS 4 %

    twiki · twiki9 дек. 2008 г.

  • CVE-2013-1751
    40В плане

    TWiki before 5.1.4 allows remote attackers to execute arbitrary shell commands by sending a crafted '%MAKETEXT{}%' parameter value containin

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    twiki · twiki7 нояб. 2019 г.

  • CVE-2005-3056
    40В плане

    TWiki allows arbitrary shell command execution via the Include function

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    twiki · twiki1 нояб. 2019 г.

  • CVE-2006-6071
    37Наблюдать

    TWiki 4.0.5 and earlier, when running under Apache 1.3 using ApacheLogin with sessions and "ErrorDocument 401" redirects to a valid wiki top

    КритическаяCVSS 9,0Эксплойта нетEPSS 2 %

    twiki · twiki1 дек. 2006 г.

  • CVE-2014-7237
    33Наблюдать

    lib/TWiki/Sandbox.pm in TWiki 6.0.0 and earlier, when running on Windows, allows remote attackers to bypass intended access restrictions and

    СредняяCVSS 6,8Эксплойта нетEPSS 20 %

    twiki · twiki15 окт. 2014 г.

  • CVE-2012-6330
    31Наблюдать

    The localization functionality in TWiki before 5.1.3, and Foswiki 1.0.x through 1.0.10 and 1.1.x through 1.1.6, allows remote attackers to c

    СредняяCVSS 5,0Proof of conceptEPSS 35 %

    twiki · twiki4 янв. 2013 г.

  • CVE-2006-3819
    31Наблюдать

    Eval injection vulnerability in the configure script in TWiki 4.0.0 through 4.0.4 allows remote attackers to execute arbitrary Perl code via

    ВысокаяCVSS 7,5Proof of conceptEPSS 4 %

    twiki · twiki26 июл. 2006 г.

  • CVE-2005-0516
    31Наблюдать

    The ImageGalleryPlugin (ImageGalleryPlugin.pm) in Twiki allows remote attackers to execute arbitrary commands via certain commands that gene

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    twiki · imagegalleryplugin23 февр. 2005 г.

  • CVE-2006-1386
    31Наблюдать

    The (1) rdiff and (2) preview scripts in TWiki 4.0 and 4.0.1 ignore access control settings, which allows remote attackers to read restricte

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    twiki · twiki26 мар. 2006 г.

  • CVE-2008-3195
    29Наблюдать

    Directory traversal vulnerability in bin/configure in TWiki before 4.2.3, when a certain step in the installation guide is skipped, allows r

    СредняяCVSS 6,8Proof of conceptEPSS 8 %

    twiki · twiki18 сент. 2008 г.

  • CVE-2009-4898
    27Наблюдать

    Cross-site request forgery (CSRF) vulnerability in TWiki before 4.3.2 allows remote attackers to hijack the authentication of arbitrary user

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    twiki · twiki7 сент. 2010 г.

  • CVE-2008-4998
    27Наблюдать

    postinst in twiki 4.1.2 allows local users to overwrite arbitrary files via a symlink attack on the /tmp/twiki temporary file.

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    twiki · twiki7 нояб. 2008 г.

  • CVE-2018-20212
    24Наблюдать

    bin/statistics in TWiki 6.0.2 allows cross-site scripting (XSS) via the webs parameter.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    twiki · twiki21 мар. 2019 г.

  • CVE-2009-1339
    24Наблюдать

    Cross-site request forgery (CSRF) vulnerability in TWiki before 4.3.1 allows remote authenticated users to hijack the authentication of arbi

    СредняяCVSS 6,0Эксплойта нетEPSS 0 %

    twiki · twiki30 апр. 2009 г.

  • CVE-2006-4294
    21Наблюдать

    Directory traversal vulnerability in viewfile in TWiki 4.0.0 through 4.0.4 allows remote attackers to read arbitrary files via a ..

    СредняяCVSS 5,0Proof of conceptEPSS 3 %

    twiki · twiki8 сент. 2006 г.

  • CVE-2007-5193
    20Наблюдать

    The default configuration for twiki 4.1.2 on Debian GNU/Linux, and possibly other operating systems, specifies the work area directory (cfg{

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    debian · debian linux4 окт. 2007 г.

  • CVE-2006-2942
    20Наблюдать

    TWiki 4.0.0, 4.0.1, and 4.0.2 allows remote attackers to gain Twiki administrator privileges via a TWiki.TWikiRegistration form with a modif

    СредняяCVSS 5,1Эксплойта нетEPSS 1 %

    twiki · twiki20 июн. 2006 г.

  • CVE-2011-3010
    19Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in TWiki before 5.1.0 allow remote attackers to inject arbitrary web script or HTML via

    СредняяCVSS 4,3Proof of conceptEPSS 5 %

    twiki · twiki30 сент. 2011 г.

  • CVE-2010-3841
    18Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in lib/TWiki.pm in TWiki before 5.0.1 allow remote attackers to inject arbitrary web scr

    СредняяCVSS 4,3Proof of conceptEPSS 3 %

    twiki · twiki18 окт. 2010 г.

  • CVE-2011-1838
    18Наблюдать

    Multiple cross-site scripting (XSS) vulnerabilities in TemplateLogin.pm in TWiki before 5.0.2 allow remote attackers to inject arbitrary web

    СредняяCVSS 4,3Proof of conceptEPSS 2 %

    twiki · twiki20 мая 2011 г.

  • CVE-2008-5304
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in TWiki before 4.2.4 allows remote attackers to inject arbitrary web script or HTML via the %URLPA

    СредняяCVSS 4,3Proof of conceptEPSS 2 %

    twiki · twiki9 дек. 2008 г.

  • CVE-2012-0979
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in TWiki allows remote attackers to inject arbitrary web script or HTML via the organization field

    СредняяCVSS 4,3Эксплойта нетEPSS 2 %

    twiki · twiki2 февр. 2012 г.