Apache

Wicket

33 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2012-1089

  • EPSS 5.37%
  • Veröffentlicht 23.03.2012 18:55:01
  • Zuletzt bearbeitet 16.06.2026 23:39:00

Directory traversal vulnerability in Apache Wicket 1.4.x before 1.4.20 and 1.5.x before 1.5.5 allows remote attackers to read arbitrary web-application files via a relative pathname in a URL for a Wicket resource that corresponds to a null package.

4.3

CVE-2012-0047

  • EPSS 2.97%
  • Veröffentlicht 23.03.2012 18:55:01
  • Zuletzt bearbeitet 16.06.2026 23:36:34

Cross-site scripting (XSS) vulnerability in Apache Wicket 1.4.x before 1.4.20 allows remote attackers to inject arbitrary web script or HTML via the wicket:pageMapName parameter.

2.6

CVE-2011-2712

  • EPSS 3.28%
  • Veröffentlicht 29.08.2011 15:55:01
  • Zuletzt bearbeitet 16.06.2026 23:31:50

Cross-site scripting (XSS) vulnerability in Apache Wicket 1.4.x before 1.4.18, when setAutomaticMultiWindowSupport is enabled, allows remote attackers to inject arbitrary web script or HTML via unspecified parameters.