Apache Jspwiki Уязвимости

Временная шкала

Версия

2.11.07
2.11.17
2.11.25
2.11.0.M45
2.11.0.M33

Устранение последствий

Official Fix8
Temporary Fix0
Workaround0
Unavailable0
Not Defined13

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined21

Вектор доступа

Not Defined0
Physical0
Local0
Adjacent0
Network21

Аутентификация

Not Defined0
High0
Low6
None15

Взаимодействие с пользователем

Not Defined0
Required19
None2

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤42
≤55
≤612
≤72
≤80
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤42
≤55
≤612
≤72
≤80
≤90
≤100

VulDB

≤10
≤20
≤30
≤45
≤514
≤62
≤70
≤80
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤714
≤81
≤91
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k0
<2k0
<5k5
<10k15
<25k1
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k8
<2k0
<5k11
<10k2
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Versions (13): 2.1, 2.10.1, 2.10.2, 2.10.3, 2.10.4, 2.10.5, 2.11, 2.11.0.M2, 2.11.0.M3, 2.11.0.M4, 2.11.0.M8, 2.11.1, 2.11.2

Link to Product Website: https://www.apache.org/

Тип программного обеспечения: Content Management System

ОпубликованоBaseTempУязвимости0dayСегодняЭ�RemCTICVE
25.05.20234.84.8Apache JSPWiki Plugin межсайтовый скриптинг$5k-$25k$0-$5kNot DefinedNot Defined0.03CVE-2022-46907
04.08.20226.56.4Apache JSPWiki Image Plugin неизвестная уязвимость$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-34158
04.08.20224.84.7Apache JSPWiki Request AJAXPreview.jsp межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-28730
04.08.20224.84.7Apache JSPWiki WeblogPlugin межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-28732
04.08.20225.45.3Apache JSPWiki Email UserPreferences.jsp неизвестная уязвимость$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-28731
04.08.20223.53.5Apache JSPWiki Request XHRHtml2Markup.jsp межсайтовый скриптинг$0-$5k$0-$5kNot DefinedNot Defined0.03CVE-2022-27166
25.02.20224.34.1Apache JSPWiki User Preference межсайтовый скриптинг$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-24948
25.02.20224.34.1Apache JSPWiki User Preferences неизвестная уязвимость$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-24947
24.11.20213.53.4Apache JSPWiki Plugin Link межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-40369
24.11.20215.45.2Apache JSPWiki HTTP Request отказ в обслуживании$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-44140

11 больше записей не показано

больше записей по Apache

Interested in the pricing of exploits?

See the underground prices here!