Перейти к содержимому
Noroxi

Записи xwiki

282 опубликованных записей вендора xwiki.

Профиль для исследователя

Попали в KEV
1 · 0,4 %
С эксплойтом
1 · 0,4 %
Pre-auth RCE
22
С записью об исправлении
94,3 %
Медиана: публикация → KEV
252 дн.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

282 записей
  • CVE-2025-24893
    99Срочно

    Remote code execution as guest via SolrSearchMacros request in xwiki

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 100 %

    xwiki · xwiki20 февр. 2025 г.

  • CVE-2024-21650
    67На этой неделе

    XWiki Remote Code Execution vulnerability via user registration

    КритическаяCVSS 9,8Proof of conceptEPSS 93 %

    xwiki · xwiki8 янв. 2024 г.

  • CVE-2023-46731
    66На этой неделе

    Remote code execution through the section parameter in Administration as guest in XWiki Platform

    КритическаяCVSS 9,8Эксплойта нетEPSS 89 %

    xwiki · xwiki6 нояб. 2023 г.

  • CVE-2025-32429
    63На этой неделе

    XWiki Platform vulnerable to SQL injection through getdeleteddocuments.vm template sort parameter

    КритическаяCVSS 9,3Proof of conceptEPSS 87 %

    xwiki · xwiki24 июл. 2025 г.

  • CVE-2023-37462
    62На этой неделе

    Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in org.xwiki.platform:xwiki-platform-skin-ui

    ВысокаяCVSS 8,8Proof of conceptEPSS 92 %

    xwiki · xwiki14 июл. 2023 г.

  • CVE-2025-32969
    61На этой неделе

    org.xwiki.platform:xwiki-platform-rest-server allows SQL injection in query endpoint of REST API

    КритическаяCVSS 9,3Proof of conceptEPSS 79 %

    xwiki · xwiki23 апр. 2025 г.

  • CVE-2023-26477
    61На этой неделе

    org.xwiki.platform:xwiki-platform-flamingo-theme-ui Eval Injection vulnerability

    КритическаяCVSS 9,8Эксплойта нетEPSS 75 %

    xwiki · xwiki2 мар. 2023 г.

  • CVE-2024-31984
    60На этой неделе

    XWiki Platform: Remote code execution through space title and Solr space facet

    ВысокаяCVSS 8,8Эксплойта нетEPSS 83 %

    xwiki · xwiki10 апр. 2024 г.

  • CVE-2023-36469
    60На этой неделе

    Code injection through NotificationRSSService in XWiki Platform

    ВысокаяCVSS 8,8Эксплойта нетEPSS 82 %

    xwiki · xwiki29 июн. 2023 г.

  • CVE-2023-45138
    60На этой неделе

    Change Request Application vulnerable to XSS and remote code execution through change request title

    КритическаяCVSS 9,6Эксплойта нетEPSS 72 %

    xwiki · change request12 окт. 2023 г.

  • CVE-2023-50721
    59В плане

    XWiki Platform RCE from account through SearchAdmin

    ВысокаяCVSS 8,8Эксплойта нетEPSS 79 %

    xwiki · xwiki15 дек. 2023 г.

  • CVE-2023-29525
    58В плане

    Privilege escalation from view right on XWiki.Notifications.Code.LegacyNotificationAdministration in xwiki-platform

    ВысокаяCVSS 8,8Эксплойта нетEPSS 78 %

    xwiki · xwiki18 апр. 2023 г.

  • CVE-2022-36099
    58В плане

    XWiki Platform Wiki UI Main Wiki Eval Injection vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 76 %

    xwiki · xwiki8 сент. 2022 г.

  • CVE-2023-29524
    58В плане

    Code injection from account through XWiki.SchedulerJobSheet in xwiki-platform

    ВысокаяCVSS 8,8Эксплойта нетEPSS 76 %

    xwiki · xwiki18 апр. 2023 г.

  • CVE-2023-29509
    58В плане

    org.xwiki.platform:xwiki-platform-flamingo-theme-ui Eval Injection vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 76 %

    xwiki · xwiki16 апр. 2023 г.

  • CVE-2024-31465
    58В плане

    XWiki Platform: Remote code execution from account via SearchSuggestSourceSheet

    ВысокаяCVSS 8,8Эксплойта нетEPSS 76 %

    xwiki · xwiki10 апр. 2024 г.

  • CVE-2024-31997
    57В плане

    XWiki Platform remote code execution from account through UIExtension parameters

    ВысокаяCVSS 8,8Эксплойта нетEPSS 74 %

    xwiki · xwiki10 апр. 2024 г.

  • CVE-2022-36100
    57В плане

    XWiki Platform Applications Tag and XWiki Platform Tag UI vulnerable to Eval Injection

    ВысокаяCVSS 8,8Эксплойта нетEPSS 74 %

    xwiki · xwiki8 сент. 2022 г.

  • CVE-2022-36098
    57В плане

    XWiki Platform Mentions UI vulnerable to Cross-site Scripting

    КритическаяCVSS 9,0Эксплойта нетEPSS 72 %

    xwiki · xwiki8 сент. 2022 г.

  • CVE-2023-32071
    57В плане

    XWiki Platform vulnerable to RXSS via editor parameter - importinline template

    КритическаяCVSS 9,0Эксплойта нетEPSS 70 %

    xwiki · xwiki9 мая 2023 г.

  • CVE-2023-50719
    55В плане

    XWiki Platform Solr search discloses password hashes of all users

    ВысокаяCVSS 7,5Proof of conceptEPSS 84 %

    xwiki · xwiki15 дек. 2023 г.

  • CVE-2023-35150
    55В плане

    XWiki Platform vulnerable to privilege escalation (PR) from view right via Invitation application

    ВысокаяCVSS 8,0Эксплойта нетEPSS 78 %

    xwiki · xwiki23 июн. 2023 г.

  • CVE-2023-29516
    55В плане

    Code injection from view right on XWiki.AttachmentSelector in xwiki-platform

    ВысокаяCVSS 8,8Эксплойта нетEPSS 66 %

    xwiki · xwiki18 апр. 2023 г.

  • CVE-2022-36094
    55В плане

    XWiki Platform Web Parent POM vulnerable to XSS in the attachment history

    КритическаяCVSS 9,0Эксплойта нетEPSS 65 %

    xwiki · xwiki8 сент. 2022 г.

  • CVE-2023-26475
    54В плане

    XWiki Platform vulnerable to Remote Code Execution in Annotations

    ВысокаяCVSS 8,8Эксплойта нетEPSS 64 %

    xwiki · xwiki2 мар. 2023 г.