Apache Software Foundation Apache Wicket güvenlik açıkları
Apache Software Foundation
Apache Software Foundation Apache Wicket için bildirim al RSS
- Toplam açık
- 19
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 0
- Son açık
- 3 sa önce
Önem dağılımı
- Kritik 0
- Yüksek 9
- Orta 6
- Düşük 4
Son açıklar
9 açık
- 7,6Yüksek CVE-2026-111089 Apache Wicket: Kaynak paketi metinleri kaçışsız yazıldığı için siteler arası betik çalıştırma (XSS)
- 7,6Yüksek CVE-2026-95863 Apache Wicket: Bileşen kimliği ve işaretleme kimliği üzerinden siteler arası betik çalıştırma (XSS)
- 7,4Yüksek CVE-2026-84231 Apache Wicket ExternalLink bileşeninde model URL'si üzerinden siteler arası betik çalıştırma (XSS)
- 8,3Yüksek CVE-2026-84170 Apache Wicket: Standalone dosya yükleme kaynağı yapılandırılmış yükleme sınırlarını uygulamıyor
- 8,3Yüksek CVE-2026-83594 Apache Wicket FileUploadToResourceField bileşeninde bellek tüketimi (aşırı büyük ayırma)
- 7,4Yüksek CVE-2026-83559 Apache Wicket JavaScriptUtils#escapeQuotes ters eğik çizgiyi kaçırmıyor, JavaScript enjeksiyonu riski
- 7,4Yüksek CVE-2026-83539 Apache Wicket SmartLinkLabel ve SmartLinkMultiLineLabel bileşenlerinde javascript: URL'si ile XSS
- 7,6Yüksek CVE-2026-82956 Apache Wicket: AjaxNewWindowNotifyingBehavior üzerinden siteler arası betik çalıştırma (XSS)
- 7,2Yüksek CVE-2026-82840 Apache Wicket oturum sabitleme: yeniden kimlik doğrulamada oturum kimliği yenilenmiyor