İçeriğe atla
Noroxi

xwiki kayıtları

xwiki üreticisine ait 282 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren
1 · %0,4
Silahlaştırılmış
1 · %0,4
Pre-auth RCE
22
Düzeltme kaydı olan
%94,3
Yayından KEV’e ortanca
252 gün

Yıllara göre kayıt

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

282 kayıt
  • CVE-2025-24893
    99Hemen

    Remote code execution as guest via SolrSearchMacros request in xwiki

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %100

    xwiki · xwiki20 Şub 2025

  • CVE-2024-21650
    67Bu hafta

    XWiki Remote Code Execution vulnerability via user registration

    KritikCVSS 9,8Kavram kanıtıEPSS %93

    xwiki · xwiki8 Oca 2024

  • CVE-2023-46731
    66Bu hafta

    Remote code execution through the section parameter in Administration as guest in XWiki Platform

    KritikCVSS 9,8İstismar yokEPSS %89

    xwiki · xwiki6 Kas 2023

  • CVE-2025-32429
    63Bu hafta

    XWiki Platform vulnerable to SQL injection through getdeleteddocuments.vm template sort parameter

    KritikCVSS 9,3Kavram kanıtıEPSS %87

    xwiki · xwiki24 Tem 2025

  • CVE-2023-37462
    62Bu hafta

    Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in org.xwiki.platform:xwiki-platform-skin-ui

    YüksekCVSS 8,8Kavram kanıtıEPSS %92

    xwiki · xwiki14 Tem 2023

  • CVE-2025-32969
    61Bu hafta

    org.xwiki.platform:xwiki-platform-rest-server allows SQL injection in query endpoint of REST API

    KritikCVSS 9,3Kavram kanıtıEPSS %79

    xwiki · xwiki23 Nis 2025

  • CVE-2023-26477
    61Bu hafta

    org.xwiki.platform:xwiki-platform-flamingo-theme-ui Eval Injection vulnerability

    KritikCVSS 9,8İstismar yokEPSS %75

    xwiki · xwiki2 Mar 2023

  • CVE-2024-31984
    60Bu hafta

    XWiki Platform: Remote code execution through space title and Solr space facet

    YüksekCVSS 8,8İstismar yokEPSS %83

    xwiki · xwiki10 Nis 2024

  • CVE-2023-36469
    60Bu hafta

    Code injection through NotificationRSSService in XWiki Platform

    YüksekCVSS 8,8İstismar yokEPSS %82

    xwiki · xwiki29 Haz 2023

  • CVE-2023-50721
    59Planlayın

    XWiki Platform RCE from account through SearchAdmin

    YüksekCVSS 8,8İstismar yokEPSS %79

    xwiki · xwiki15 Ara 2023

  • CVE-2023-45138
    59Planlayın

    Change Request Application vulnerable to XSS and remote code execution through change request title

    KritikCVSS 9,6İstismar yokEPSS %71

    xwiki · change request12 Eki 2023

  • CVE-2023-29525
    58Planlayın

    Privilege escalation from view right on XWiki.Notifications.Code.LegacyNotificationAdministration in xwiki-platform

    YüksekCVSS 8,8İstismar yokEPSS %78

    xwiki · xwiki18 Nis 2023

  • CVE-2022-36099
    58Planlayın

    XWiki Platform Wiki UI Main Wiki Eval Injection vulnerability

    YüksekCVSS 8,8İstismar yokEPSS %76

    xwiki · xwiki8 Eyl 2022

  • CVE-2023-29524
    58Planlayın

    Code injection from account through XWiki.SchedulerJobSheet in xwiki-platform

    YüksekCVSS 8,8İstismar yokEPSS %76

    xwiki · xwiki18 Nis 2023

  • CVE-2023-29509
    58Planlayın

    org.xwiki.platform:xwiki-platform-flamingo-theme-ui Eval Injection vulnerability

    YüksekCVSS 8,8İstismar yokEPSS %76

    xwiki · xwiki16 Nis 2023

  • CVE-2024-31465
    58Planlayın

    XWiki Platform: Remote code execution from account via SearchSuggestSourceSheet

    YüksekCVSS 8,8İstismar yokEPSS %76

    xwiki · xwiki10 Nis 2024

  • CVE-2024-31997
    57Planlayın

    XWiki Platform remote code execution from account through UIExtension parameters

    YüksekCVSS 8,8İstismar yokEPSS %74

    xwiki · xwiki10 Nis 2024

  • CVE-2022-36100
    57Planlayın

    XWiki Platform Applications Tag and XWiki Platform Tag UI vulnerable to Eval Injection

    YüksekCVSS 8,8İstismar yokEPSS %74

    xwiki · xwiki8 Eyl 2022

  • CVE-2022-36098
    57Planlayın

    XWiki Platform Mentions UI vulnerable to Cross-site Scripting

    KritikCVSS 9,0İstismar yokEPSS %72

    xwiki · xwiki8 Eyl 2022

  • CVE-2023-32071
    57Planlayın

    XWiki Platform vulnerable to RXSS via editor parameter - importinline template

    KritikCVSS 9,0İstismar yokEPSS %70

    xwiki · xwiki9 May 2023

  • CVE-2023-50719
    55Planlayın

    XWiki Platform Solr search discloses password hashes of all users

    YüksekCVSS 7,5Kavram kanıtıEPSS %84

    xwiki · xwiki15 Ara 2023

  • CVE-2023-35150
    55Planlayın

    XWiki Platform vulnerable to privilege escalation (PR) from view right via Invitation application

    YüksekCVSS 8,0İstismar yokEPSS %78

    xwiki · xwiki23 Haz 2023

  • CVE-2023-29516
    55Planlayın

    Code injection from view right on XWiki.AttachmentSelector in xwiki-platform

    YüksekCVSS 8,8İstismar yokEPSS %66

    xwiki · xwiki18 Nis 2023

  • CVE-2022-36094
    55Planlayın

    XWiki Platform Web Parent POM vulnerable to XSS in the attachment history

    KritikCVSS 9,0İstismar yokEPSS %65

    xwiki · xwiki8 Eyl 2022

  • CVE-2023-26475
    54Planlayın

    XWiki Platform vulnerable to Remote Code Execution in Annotations

    YüksekCVSS 8,8İstismar yokEPSS %64

    xwiki · xwiki2 Mar 2023