Open Source xwiki

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
12critical19high19medium2low
aktualisiert 2026-10-24
01

Schwachstellen (68)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-24893UScritical9.8OT kritischKEV
CVE-2025-32429UScritical9.8Exploit
CVE-2024-41947USmedium5.4Exploit
CVE-2026-33229US—OT erhöhtExploit
CVE-2026-33137US—OT erhöhtExploit
CVE-2025-66024UScritical9.0Exploit
CVE-2025-32969UScritical9.8—
CVE-2026-23734US——
CVE-2024-37900USmedium4.6—
CVE-2025-51991US——
CVE-2024-45591USmedium5.3OT erhöht—
CVE-2025-52472US——
CVE-2025-55748UShigh7.5—
CVE-2025-55747UScritical9.1—
CVE-2024-55877UShigh8.8—
CVE-2025-55749UShigh7.5—
CVE-2025-54125USmedium6.5—
CVE-2024-55879UShigh8.8OT erhöht—
CVE-2026-34151US——
CVE-2025-46554US—OT erhöht—
CVE-2025-48063UShigh8.8—
CVE-2025-66474UShigh8.8—
CVE-2025-29925USmedium5.3—
CVE-2025-49582UShigh8.0—
CVE-2024-55662UShigh8.8OT erhöht—
CVE-2026-40105USmedium6.1—
CVE-2026-53966US—OT erhöht—
CVE-2024-55663UScritical9.8—
CVE-2025-49586UShigh8.8OT erhöht—
CVE-2026-40104US——
CVE-2025-32430USmedium6.1—
CVE-2026-48048US——
CVE-2026-48047US——
CVE-2025-54385UScritical9.8—
CVE-2025-49581UShigh8.8—
CVE-2024-55876USmedium5.4OT erhöht—
CVE-2025-32970USmedium6.1—
CVE-2025-58365US——
CVE-2025-32968UShigh8.8—
CVE-2025-29926UScritical9.8OT erhöht—
CVE-2025-46557UScritical9.8OT erhöht—
CVE-2026-24128USmedium6.1—
CVE-2024-46979USmedium5.3—
CVE-2024-46978USmedium6.5—
CVE-2025-32972USmedium5.3—
CVE-2024-56158UScritical9.8—
CVE-2025-66472USmedium6.1—
CVE-2025-51990US——
CVE-2025-49580UShigh8.0—
CVE-2025-54124USmedium6.5—
50 von 68 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-862Missing Authorization13 CVEs
  • CWE-94Improper Control of Generation of Code ('Code Injection')8 CVEs
  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')7 CVEs
  • CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')7 CVEs
  • CWE-359Exposure of Private Personal Information to an Unauthorized Actor5 CVEs
  • CWE-357Insufficient UI Warning of Dangerous Operations4 CVEs
  • CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)4 CVEs
  • CWE-863Incorrect Authorization4 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan