X
Üretici güvenlik profili1 aktif sömürülen CVE
xwiki
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE15
Kritik2
CISA KEV1
Public exploit9
Yama oranı%67
Ort. CVSS7.9
12 aylık açık hızı
0
5
0
0
1
1
0
0
0
2
3
0
CVE KEV
CVE önem dağılımı
15toplam CVE
Kritik2 (13%)
Yüksek10 (67%)
Orta2 (13%)
Belirsiz1 (7%)
Yama ve sömürü görünümü
%67
Doğrulanmış yama
%7
CISA KEV
%60
Public exploit
10Yama var
0Kısmi
1Geçici çözüm
0Üretici: yama yok
4Bilinmiyor
Son güvenlik açıkları
9.9
CVE-2025-53837
org.xwiki.rendering:xwiki-rendering-xml has an Eval Injection issue
X
Yama durumu bilinmiyorEPSS %1
7.1
CVE-2026-53966
XWiki Platform: Privilege escalation from edit to script right through Live Data editing
X
Yama doğrulandıEPSS %1
8.2
CVE-2026-34151
XWiki Platform: Resource path traversal via /skin/ action endpoint in Jetty 12+
X
Yama doğrulandıEPSS %1
7.5
CVE-2026-48048
XWiki Platform's Livetable results still allow reconstructing password hashes using 768 requests
X
Yama durumu bilinmiyorEPSS %1
5.9
CVE-2026-48047
XWiki Platform vulnerable to potential arbitrary file writing using path traversal from (subwiki) admin
X
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-33229
Missing authorization in Xwiki
X
Yama doğrulandıEPSS %1
8.6
CVE-2025-66024
XWiki Blog Application home page vulnerable to Stored XSS via Post Title
X
Yama doğrulandıEPSS %0
8.8
CVE-2025-66474
Code injection in Xwiki Rendering
X
Yama doğrulandıEPSS %1
7.5
CVE-2025-66473
Resource allocation without limits in Xwiki
X
Yama doğrulandıEPSS %0
6.1
CVE-2025-66472
Cross-site scripting in Xwiki
X
Yama doğrulandıEPSS %1