Wikimedia 脆弱性

タイムライン

タイプ

Content Management System12

製品

Wikimedia MediaWiki8
Wikimedia analytics-quarry-web2
Wikimedia Parsoid2

修復

Official Fix12
Temporary Fix0
Workaround0
Unavailable0
Not Defined0

悪用可能性

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined12

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent0
Network12

認証

Not Defined0
High0
Low8
None4

ユーザー操作

Not Defined0
Required4
None8

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤54
≤64
≤74
≤80
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤54
≤64
≤74
≤80
≤90
≤100

VulDB

≤10
≤20
≤30
≤44
≤54
≤62
≤70
≤82
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤62
≤78
≤82
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k4
<2k6
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k12
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (4): MediaWiki (9), Parsoid (1), analytics-quarry-web (1), mediawiki-extensions-I18nTags (1)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2023年01月05日4.44.3Wikimedia mediawiki-extensions-I18nTags Unlike Parser I18nTags_body.php クロスサイトスクリプティングContent Management SystemNot DefinedOfficial Fix0.000630.04CVE-2018-25065
2021年04月22日4.84.6Wikimedia analytics-quarry-web Content Type app.py クロスサイトスクリプティングContent Management SystemNot DefinedOfficial Fix0.000660.00CVE-2020-36324
2021年04月09日4.84.6Wikimedia Parsoid Wikitext WTUtils.php クロスサイトスクリプティングContent Management SystemNot DefinedOfficial Fix0.000870.00CVE-2021-30458
2019年07月10日6.46.1Wikimedia MediaWiki API 情報の漏洩Content Management SystemNot DefinedOfficial Fix0.002340.00CVE-2019-12474
2019年07月10日6.46.1Wikimedia MediaWiki API 特権昇格Content Management SystemNot DefinedOfficial Fix0.001900.00CVE-2019-12473
2019年07月10日7.47.1Wikimedia MediaWiki Access Control 特権昇格Content Management SystemNot DefinedOfficial Fix0.000780.00CVE-2019-12472
2019年07月10日5.24.9Wikimedia MediaWiki クロスサイトスクリプティングContent Management SystemNot DefinedOfficial Fix0.005550.00CVE-2019-12471
2019年07月10日5.45.1Wikimedia MediaWiki RevisionDelete Page 特権昇格Content Management SystemNot DefinedOfficial Fix0.000910.00CVE-2019-12470
2019年07月10日5.45.1Wikimedia MediaWiki Special:EditTags Username 特権昇格Content Management SystemNot DefinedOfficial Fix0.000910.00CVE-2019-12469
2019年07月10日8.58.5Wikimedia MediaWiki Special:ChangeEmail 特権昇格Content Management SystemNot DefinedNot Defined0.005610.00CVE-2019-12468

2 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 2 results.

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!