Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Apache Software Foundation Apache Wicket güvenlik açıkları

Apache Software Foundation

Apache Software Foundation Apache Wicket için bildirim al RSS

Toplam açık
19
Kritik
0
Aktif istismar
0
Yaması çıkan
0
Son açık
2 sa önce
Önem dağılımı
  • Kritik 0
  • Yüksek 9
  • Orta 6
  • Düşük 4

Son açıklar

19 açık

  1. 7,6Yüksek CVE-2026-111089 Apache Wicket: Kaynak paketi metinleri kaçışsız yazıldığı için siteler arası betik çalıştırma (XSS) Apache Software Foundation Apache WicketCWE-792 sa önce
  2. 7,6Yüksek CVE-2026-95863 Apache Wicket: XSS via a component id or markup id written unescaped into generated JavaScript and markup Apache Software Foundation Apache WicketCWE-792 sa önce
  3. 2,3Düşük CVE-2026-87718 Apache Wicket: CSP headers silently omitted for pages served through nested request handler delegates Apache Software Foundation Apache WicketCWE-6932 sa önce
  4. 7,4Yüksek CVE-2026-84231 Apache Wicket ExternalLink bileşeninde model URL'si üzerinden siteler arası betik çalıştırma (XSS) Apache Software Foundation Apache WicketCWE-792 sa önce
  5. 6,3Orta CVE-2026-84177 Apache Wicket: A component's markup is served as a package resource when its class name contains an underscore Apache Software Foundation Apache WicketCWE-1792 sa önce
  6. 6,3Orta CVE-2026-84172 Apache Wicket: Component markup is served as a package resource when wicket-core has its own class loader Apache Software Foundation Apache WicketCWE-5522 sa önce
  7. 8,3Yüksek CVE-2026-84170 Apache Wicket: Standalone dosya yükleme kaynağı yapılandırılmış yükleme sınırlarını uygulamıyor Apache Software Foundation Apache WicketCWE-7702 sa önce
  8. 8,3Yüksek CVE-2026-83594 Apache Wicket FileUploadToResourceField bileşeninde bellek tüketimi (aşırı büyük ayırma) Apache Software Foundation Apache WicketCWE-7892 sa önce
  9. 7,4Yüksek CVE-2026-83559 Apache Wicket JavaScriptUtils#escapeQuotes ters eğik çizgiyi kaçırmıyor, JavaScript enjeksiyonu riski Apache Software Foundation Apache WicketCWE-1162 sa önce
  10. 7,4Yüksek CVE-2026-83539 Apache Wicket SmartLinkLabel ve SmartLinkMultiLineLabel bileşenlerinde javascript: URL'si ile XSS Apache Software Foundation Apache WicketCWE-792 sa önce
  11. 7,6Yüksek CVE-2026-82956 Apache Wicket: AjaxNewWindowNotifyingBehavior üzerinden siteler arası betik çalıştırma (XSS) Apache Software Foundation Apache WicketCWE-792 sa önce
  12. 2,1Düşük CVE-2026-82898 Apache Wicket: A cross-origin listener invocation stopped by a login wall is replayed after the user signs in Apache Software Foundation Apache WicketCWE-6962 sa önce
  13. 7,2Yüksek CVE-2026-82840 Apache Wicket oturum sabitleme: yeniden kimlik doğrulamada oturum kimliği yenilenmiyor Apache Software Foundation Apache WicketCWE-3842 sa önce
  14. 6,3Orta CVE-2026-82705 Apache Wicket: The configured authorization strategy is not applied to an IResource embedded in a component Apache Software Foundation Apache WicketCWE-8622 sa önce
  15. 6,9Orta CVE-2026-82704 Apache Wicket: A listener is invoked on a page instance the request itself created and never configured Apache Software Foundation Apache WicketCWE-8622 sa önce
  16. 2,3Düşük CVE-2026-82559 Apache Wicket: WebSocket messages are processed against an HTTP session snapshot that survives invalidation Apache Software Foundation Apache WicketCWE-6132 sa önce
  17. 2,3Düşük CVE-2026-82558 Apache Wicket: WebSocketBehavior delivers client messages to a component the client may not invoke Apache Software Foundation Apache WicketCWE-8622 sa önce
  18. 6,9Orta CVE-2026-82557 Apache Wicket: A disabled or invisible form submitting component is still invoked on a plain form submission Apache Software Foundation Apache WicketCWE-8622 sa önce
  19. 6,3Orta CVE-2026-82115 Apache Wicket: The configured authorization strategy is not applied to a shared WebSocketResource Apache Software Foundation Apache WicketCWE-8622 sa önce