wger kayıtları

wger üreticisine ait 8 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %37,5
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

8 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2022-2650İstismar yok	Improper Restriction of Excessive Authentication Attempts in wger-project/wgerwger · wger · CWE-307 Kimlik doğrulamasız	Kritik9,8	—	%0,7	24 Kas 2022
35İzleyin	CVE-2023-38759İstismar yok	Cross Site Request Forgery (CSRF) vulnerability in wger Project wger Workout Manager 2.2.0a3 allows a remote attacker to gain privileges viawger · workout manager · CWE-352 Kimlik doğrulamasız CSRF	Yüksek8,8	—	%0,4	8 Ağu 2023
30İzleyin	CVE-2026-40474İstismar yok	wger has Broken Access Control in the Global Gym Configuration Update Endpointwger · wger · CWE-284 Erişim denetimi (IDOR)	Yüksek7,6	—	%0,4	17 Nis 2026
21İzleyin	CVE-2023-38758İstismar yok	Cross Site Scripting vulnerability in wger Project wger Workout Manager v.2.2.0a3 allows a remote attacker to gain privileges via the licenswger · workout manager · CWE-79 XSS	Orta5,4	—	%0,6	8 Ağu 2023
20İzleyin	CVE-2026-40353İstismar yok	wger: Stored XSS via Unescaped License Attribution Fieldswger · wger · CWE-79 XSS	Orta5,1	—	%0,2	17 Nis 2026
17İzleyin	CVE-2026-27839İstismar yok	wger: IDOR in nutritional_values endpoints exposes private dietary data via direct ORM lookupwger · wger · CWE-639 Erişim denetimi (IDOR)	Orta4,3	—	%0,3	26 Şub 2026
17İzleyin	CVE-2026-27835İstismar yok	wger: IDOR in RepetitionsConfig and MaxRepetitionsConfig API leak other users' workout datawger · wger · CWE-639 Erişim denetimi (IDOR)	Orta4,3	—	%0,3	26 Şub 2026
14İzleyin	CVE-2026-27838İstismar yok	wger: IDOR via user-unscoped cache keys on routine API actions exposes workout datawger · wger · CWE-639 Erişim denetimi (IDOR)	Düşük3,5	—	%0,3	26 Şub 2026

CVE-2022-2650
39İzleyin
Improper Restriction of Excessive Authentication Attempts in wger-project/wger
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
wger · wger24 Kas 2022
CVE-2023-38759
35İzleyin
Cross Site Request Forgery (CSRF) vulnerability in wger Project wger Workout Manager 2.2.0a3 allows a remote attacker to gain privileges via
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
wger · workout manager8 Ağu 2023
CVE-2026-40474
30İzleyin
wger has Broken Access Control in the Global Gym Configuration Update Endpoint
YüksekCVSS 7,6İstismar yokEPSS %0
- Erişim denetimi (IDOR)
wger · wger17 Nis 2026
CVE-2023-38758
21İzleyin
Cross Site Scripting vulnerability in wger Project wger Workout Manager v.2.2.0a3 allows a remote attacker to gain privileges via the licens
OrtaCVSS 5,4İstismar yokEPSS %1
- XSS
wger · workout manager8 Ağu 2023
CVE-2026-40353
20İzleyin
wger: Stored XSS via Unescaped License Attribution Fields
OrtaCVSS 5,1İstismar yokEPSS %0
- XSS
wger · wger17 Nis 2026
CVE-2026-27839
17İzleyin
wger: IDOR in nutritional_values endpoints exposes private dietary data via direct ORM lookup
OrtaCVSS 4,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
wger · wger26 Şub 2026
CVE-2026-27835
17İzleyin
wger: IDOR in RepetitionsConfig and MaxRepetitionsConfig API leak other users' workout data
OrtaCVSS 4,3İstismar yokEPSS %0
- Erişim denetimi (IDOR)
wger · wger26 Şub 2026
CVE-2026-27838
14İzleyin
wger: IDOR via user-unscoped cache keys on routine API actions exposes workout data
DüşükCVSS 3,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
wger · wger26 Şub 2026