Tra cứu CVE

Mọi CVE đã công bố cùng các advisory mã nguồn mở (NVD, OSV, GitHub), kèm CVSS, EPSS và cho biết lỗ hổng có đang bị khai thác thực tế hay không (CISA KEV). Cập nhật mỗi vài giờ. Các bài quét đối chiếu dữ liệu này với công nghệ phát hiện được trên site.

402.245 lỗ hổng · 1.766 đang bị khai thác (CISA KEV)

org.xwiki.platform:xwiki-platform-attachment-ui ✕Xoá bộ lọc

4 kết quả

Mã	Mức độ	Mô tả	Công bố
CVE-2023-29519	CAO8.8	XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. A registered user can perform remote code execution leading to privilege escalation by injecting the proper code in the "property" field of an attachment selector, as a gadget of their own dashboard. Note that the	19/04/2023
CVE-2023-29516	CAO8.8	XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Any user with view rights on `XWiki.AttachmentSelector` can execute arbitrary Groovy, Python or Velocity code in XWiki leading to full access to the XWiki installation. The root cause is improper escaping in the "Ca	19/04/2023
CVE-2022-41928	CAO8.8