xwiki
ক্যাটালগে মোট দুর্বলতায় ৭১ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
মোট দুর্বলতা
২৫১
সংকটপূর্ণ
১২৩
উচ্চ
৬৭
শোষিত বলে জ্ঞাত
১
এক্সপ্লয়েট আছে
১
নেটওয়ার্ক, লগইন লাগে না
৩৪.৩%
২৫১ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ১২ | ৪ | ৪ | ৪ | ০ | ০ |
| ২০২৫ | ৪০ | ১২ | ১৭ | ৯ | ২ | ০ |
| ২০২৪ | ৩১ | ২০ | ৩ | ৮ | ০ | ০ |
| ২০২৩ | ১১২ | ৭৯ | ১৭ | ১৫ | ১ | ০ |
| ২০২২ | ৪৪ | ৬ | ২০ | ১৭ | ১ | ০ |
| ২০২১ | ৮ | ১ | ৪ | ২ | ১ | ০ |
| ২০২০ | ৪ | ১ | ২ | ১ | ০ | ০ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| xwiki-platform | ২৩২ | ১৭২ |
| xwiki-commons | ৯ | ৮ |
| xwiki-rendering | ৭ | ৭ |
| XWiki Platform | ১ | ১ |
| org.xwiki.platform:xwiki-platform-oldcore | ১ | ১ |
| xwiki | ১ | ১ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| ক্রস-সাইট স্ক্রিপ্টিং | ৩৫ | ৩০ |
| অনুমোদন যাচাইয়ের অভাব | ২৫ | ১৭ |
| Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') | ২৩ | ২৩ |
| Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') | ২১ | ২১ |
| কোড ইনজেকশন | ১৪ | ১৩ |
| ভুল অনুমোদন | ১১ | ৮ |
| তথ্য ফাঁস | ১০ | ৩ |
| ক্রস-সাইট রিকোয়েস্ট ফোরজারি | ৯ | ৬ |
| Exposure of Private Personal Information to an Unauthorized Actor | ৮ | ৪ |
| অ্যাক্সেস নিয়ন্ত্রণে ত্রুটি | ৬ | ৪ |
আক্রমণ হচ্ছে বলে জানা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2025-24893 | Remote code execution as guest via SolrSearchMacros request in xwiki | সংকটপূর্ণ | ১০০.০% |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2025-53837 | org.xwiki.rendering:xwiki-rendering-xml has an Eval Injection issue | সংকটপূর্ণ | ১.৫% | |
| CVE-2026-53966 | XWiki Platform: Privilege escalation from edit to script right through Live Data editing | উচ্চ | ০.৮% | |
| CVE-2026-34151 | XWiki Platform: Resource path traversal via /skin/ action endpoint in Jetty 12+ | উচ্চ | ২.৫% | |
| CVE-2026-48048 | XWiki Platform's Livetable results still allow reconstructing password hashes using 768 requests | উচ্চ | ২.০% | |
| CVE-2026-48047 | XWiki Platform vulnerable to potential arbitrary file writing using path traversal from (subwiki) admin | মাঝারি | ০.৭% | |
| CVE-2026-33137 | XWiki Platform has an Unauthenticated XAR Import via REST /wikis/{wikiName} | সংকটপূর্ণ | ০.৬% | |
| CVE-2026-23734 | XWiki Platform: Path traversal via resources parameter in ssx and jsx endpoints when using leading slash | সংকটপূর্ণ | ১৮.৫% | |
| CVE-2026-40105 | XWiki has Reflected Cross-Site Scripting (XSS) in its page history compare functionality | মাঝারি | ০.৫% | |
| CVE-2026-40104 | XWiki's REST APIs can list all pages/spaces, leading to unavailability | উচ্চ | ০.৪% | |
| CVE-2026-33229 | XWiki Platform affected by remote code execution with script right through unprotected Velocity scripting API | সংকটপূর্ণ | ০.৫% |