Name: Vietnam CyStack Joint Stock Company
Address: Tan Hong Ha Complex, 317 Truong Chinh Street, Hanoi, Vietnam, 100000, VN
Telephone: (+84) 247 109 9656
Price range: Negotiable

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

VulnScan

Lỗ hổng bảo mật của xwiki-contrib | CyStack CVE Database

CVE	Tình trạng khai thác	Bản vá	Sản phẩm bị ảnh hưởng	Ngày phát hành	Mức độ nghiêm trọng

`CVE-2026-42140`Server-Side Request Forgery (SSRF) in PlantUML Macro via 'server' parameter	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngmacro-plantuml	Ngày phát hành04/05/2026	Mức độ nghiêm trọngTrung bình
`CVE-2025-66024`XWiki Blog Application home page vulnerable to Stored XSS via Post Title	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngapplication-blog-ui	Ngày phát hành04/03/2026	Mức độ nghiêm trọngCao
`CVE-2025-65091`XWiki Full Calendar Macro vulnerable to SQL injection through Calendar.JSONService	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngmacro-fullcalendar	Ngày phát hành10/01/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2025-65090`XWiki Full Calendar Macro vulnerable to data leak through Calendar.JSONService	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngmacro-fullcalendar	Ngày phát hành10/01/2026	Mức độ nghiêm trọngTrung bình
`CVE-2025-49594`XWiki OIDC Authenticator vulnerable to creation of token for any user with just `view` right	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngoidc	Ngày phát hành06/10/2025	Mức độ nghiêm trọngNghiêm trọng
`CVE-2025-58365`XWiki Blog Application: Privilege Escalation (PR) from account through blog content	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngapplication-blog	Ngày phát hành08/09/2025	Mức độ nghiêm trọngCao
`CVE-2025-52133`CVE-2025-52133	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngMocca Calendar	Ngày phát hành03/08/2025	Mức độ nghiêm trọngTrung bình
`CVE-2025-52132`CVE-2025-52132	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngMocca Calendar	Ngày phát hành03/08/2025	Mức độ nghiêm trọngTrung bình
`CVE-2025-52131`CVE-2025-52131	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngMocca Calendar	Ngày phát hành03/08/2025	Mức độ nghiêm trọngTrung bình
`CVE-2025-46558`org.xwiki.contrib.markdown:syntax-markdown-commonmark12 vulnerable to XSS via Markdown content	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngsyntax-markdown	Ngày phát hành30/04/2025	Mức độ nghiêm trọngNghiêm trọng
`CVE-2025-31487`The XWiki JIRA extension allows data leak through an XXE attack by using a fake JIRA server	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngjira	Ngày phát hành03/04/2025	Mức độ nghiêm trọngCao
`CVE-2023-49280`Data leak of password hash through xwiki change request	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngapplication-changerequest	Ngày phát hành04/12/2023	Mức độ nghiêm trọngCao
`CVE-2023-48293`XWiki Admin Tools Application CSRF with QueryOnXWiki allows arbitrary database queries	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngapplication-admintools	Ngày phát hành20/11/2023	Mức độ nghiêm trọngCao
`CVE-2023-48292`XWiki Admin Tools Application Run Shell Command allows CSRF RCE attacks	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngapplication-admintools	Ngày phát hành20/11/2023	Mức độ nghiêm trọngNghiêm trọng
`CVE-2023-45138`Change Request Application vulnerable to XSS and remote code execution through change request title	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngapplication-changerequest	Ngày phát hành12/10/2023	Mức độ nghiêm trọngNghiêm trọng
`CVE-2023-22457`org.xwiki.contrib:application-ckeditor-ui vulnerable to Remote Code Execution via Cross-Site Request Forgery	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngapplication-ckeditor	Ngày phát hành04/01/2023	Mức độ nghiêm trọngNghiêm trọng
`CVE-2022-39387`XWiki OIDC Authenticator vulnerable to OpenID login bypass due to improper authentication	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngoidc	Ngày phát hành04/11/2022	Mức độ nghiêm trọngNghiêm trọng