ثغرات Apache Software Foundation Apache Wicket وطرق إصلاحها
الثغرات المستغلة والخطيرة في Apache Software Foundation Apache Wicket التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 7.4CVE-2026-84231Apache Wicket: ثغرة البرمجة بين الموقعين XSS في ExternalLink عبر عنوان URL الخاص بالنموذج عندما يكون المكون مرتبطاً بوسم غير وسم الرابطتحقق من التصحيحApache Software Foundation Apache Wicket
قراءة 2 د - 7.6CVE-2026-82956Apache Wicket: ثغرة البرمجة بين الموقعين XSS في AjaxNewWindowNotifyingBehavior عبر اسم النافذة المقدم من العميلتحقق من التصحيحApache Software Foundation Apache Wicket
قراءة 2 د - 7.4CVE-2026-83539Apache Wicket: ثغرة البرمجة بين الموقعين XSS في SmartLinkLabel و SmartLinkMultiLineLabel عبر عنوان URL بلغة javascript: في بيانات النموذجتحقق من التصحيحApache Software Foundation Apache Wicket
قراءة 2 د - 7.4CVE-2026-83559Apache Wicket: الدالة JavaScriptUtils#escapeQuotes لا تقوم بالهروب من الشرطة المائلة العكسية، لذا يمكن لخرقها الخروج من النص الحرفي للسلسلةتحقق من التصحيحApache Software Foundation Apache Wicket
قراءة 2 د - 8.3CVE-2026-83594Apache Wicket: المكون FileUploadToResourceField يقبل نتيجة تحميل مؤكدة من قبل العميل ويخصص الحجم الذي تسميهتحقق من التصحيحApache Software Foundation Apache Wicket
قراءة 2 د - 8.3CVE-2026-84170Apache Wicket: حدود التحميل المُكوّنة لا يتم فرضها بواسطة مورد تحميل الملفات المستقلتحقق من التصحيحApache Software Foundation Apache Wicket
قراءة 2 د - 7.6CVE-2026-111089ثغرة XSS في Apache Software Foundation Apache Wicketتحقق من التصحيحApache Software Foundation Apache Wicket
قراءة 2 د - 7.6CVE-2026-95863ثغرة XSS في Apache Software Foundation Apache Wicketتحقق من التصحيحApache Software Foundation Apache Wicket
قراءة 2 د - 7.2CVE-2026-82840Apache Wicket: يتم تجديد معرف الجلسة فقط عند تسجيل الدخول الأول وليس عند إعادة المصادقةتحقق من التصحيحApache Software Foundation Apache Wicket
قراءة 2 د