xwiki__xwiki-commons_CVE-2023-29528_14-9-rc-1

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目通用的技术库。 这些库可供 XWiki 生态系统之外的项目使用，是通用的，且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工厂的一部分。它们一起发布并共享相同的版本号。 文档 文档 API 开发专区 下载 XWiki Commons JAR 包可在 获取。 发布说明 阅读我们的发布说明。 工具 持续集成 配置会在每次提交时启动构建 问题跟踪器，如果你想报告问题 开发流程，查看我们用于构建 XWiki...

xwiki__xwiki-commons_CVE-2023-29201_14-5

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目共用的技术库。 这些库可供 XWiki 生态系统之外的项目使用，具有通用性，并且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons 的 JAR 包可在 中获取。 发行说明 阅读我们的发行说明。 工具 持续集成 环境会为每次提交启动构建 问题跟踪器 如果你想报告问题 开发流程 查看我们用于构建 XWi...

xwiki__xwiki-commons_CVE-2023-31126_14-10-3

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目共用的技术库。 这些库可以被 XWiki 生态系统之外的项目使用，它们是通用的，并且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons 的 JAR 包可在 获取。 发行说明 阅读我们的发行说明。 工具 持续集成 为每次提交启动构建 问题跟踪器 如果您想报告问题 开发流程 查看我们用于构建 XWiki...

cov-int

XWiki Commons XWiki Commons是多个其他顶级XWiki项目共用的技术库。 这些库可以被XWiki生态系统之外的项目使用，具有通用性，且与wiki领域无关。 XWiki Platform、XWiki Commons和XWiki Rendering是XWiki.org软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons的JAR包可在获取。 发布说明 阅读我们的发布说明。 工具 持续集成为每次提交启动构建 问题追踪如果你要报告问题 开发流程查看我们用于构建XWiki的完整工具列表 社区 我们一直在寻找贡献者！...

xwiki__xwiki-commons_CVE-2023-36471_14-10-5

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目所共用的技术库。 这些库可被 XWiki 生态系统之外的项目使用，具有通用性，且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 均属于 XWiki.org 软件工场的组成部分。它们一同发布并共享相同的版本号。 文档 文档 API 开发专区 下载 XWiki Commons 的 JAR 包可在 Maven 中央仓库中获取：。 发布说明 阅读我们的发布说明。 工具 持续集成 配置会在每次提交时启动构建 如需报告问题，请使用问题追踪器...

xwiki__xwiki-commons_CVE-2022-24897_12-6-6

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目共用的技术库。 这些库可被 XWiki 生态系统之外的项目使用，具有通用性，且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 均属于 XWiki.org 软件工坊的一部分。它们一同发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons 的 JAR 包可在 中获取。 发布说明 请阅读我们的发布说明。 工具 持续集成 设置为每次提交都会启动构建 问题跟踪器 用于报告问题 开发流程 可查看我们用于构建...

Path Traversal

org.xwiki.commons, xwiki-commons-classloader-api is vulnerable to Path Traversal. The vulnerability is due to improper validation of the resource parameter in the ssx and jsx endpoints, which allows an attacker to exploit leading slashes and directory traversal sequences to read arbitrary...

Relative Path Traversal

Overview Affected versions of this package are vulnerable to Relative Path Traversal via the resource parameter in the ssx and jsx endpoints when a leading slash is used. An attacker can access sensitive configuration files by crafting a URL that traverses directories. Note: This issue is due to...

CVE-2023-29506

XWiki Commons are technical libraries common to several other top level XWiki projects. It was possible to inject some code using the URL of authenticated endpoints. This problem has been patched on XWiki 13.10.11, 14.4.7 and 14.10...

CVE-2023-29210

XWiki Commons are technical libraries common to several other top level XWiki projects. Any user with view rights on commonly accessible documents including the notification preferences macros can execute arbitrary Groovy, Python or Velocity code in XWiki leading to full access to the XWiki...

CVE-2023-29205

XWiki Commons are technical libraries common to several other top level XWiki projects. The HTML macro does not systematically perform a proper neutralization of script-related html tags. As a result, any user able to use the html macro in XWiki, is able to introduce an XSS attack. This can be...

CVE-2023-29201

XWiki Commons are technical libraries common to several other top level XWiki projects. The "restricted" mode of the HTML cleaner in XWiki, introduced in version 4.2-milestone-1, only escaped...

CVE-2023-29507

XWiki Commons are technical libraries common to several other top level XWiki projects. The Document script API returns directly a DocumentAuthors allowing to set any authors to the document, which in consequence can allow subsequent executions of scripts since this author is used for checking...

CVE-2023-29528

XWiki Commons are technical libraries common to several other top level XWiki projects. The "restricted" mode of the HTML cleaner in XWiki, introduced in version 4.2-milestone-1 and massively improved in version 14.6-rc-1, allowed the injection of arbitrary HTML code and thus cross-site scripting...

CVE-2023-29202

XWiki Commons are technical libraries common to several other top level XWiki projects. The RSS macro that is bundled in XWiki included the content of the feed items without any cleaning in the HTML output when the parameter content was set to true. This allowed arbitrary HTML and in particular...

CVE-2023-29211

XWiki Commons are technical libraries common to several other top level XWiki projects. Any user with view rights WikiManager.DeleteWiki can execute arbitrary Groovy, Python or Velocity code in XWiki leading to full access to the XWiki installation. The root cause is improper escaping of the wiki...

CVE-2023-29208

XWiki Commons are technical libraries common to several other top level XWiki projects. Rights added to a document are not taken into account for viewing it once it's deleted. Note that this vulnerability only impact deleted documents that where containing view rights: the view rights provided on...

EUVD-2023-1326

Malicious code in bioql PyPI...

EUVD-2023-1364

Malicious code in bioql PyPI...

EUVD-2023-1399

Malicious code in bioql PyPI...