Packages / Debian 12 (Bookworm) / Source / web / mediawiki

Source Package: mediawiki (1:1.39.17-1+deb12u2)

website engine for collaborative work - standalone classes

The following binary packages are built from this source package:

Vulnérabilités connues

L’association des paquets est en cours.

CVEGravitéImpact par version
[CVE-2026-102966]

Published:

mediawiki: CVE-2026-102966

MediumAffectée
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    dsa · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    dsa · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

[CVE-2026-102967]

Published:

mediawiki: CVE-2026-102967

MediumAffectée
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    dsa · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    dsa · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

[CVE-2026-102968]

Published:

mediawiki: CVE-2026-102968

MediumAffectée
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    dsa · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    dsa · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

[CVE-2026-102970]

Published:

mediawiki: CVE-2026-102970

MediumAffectée
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    dsa · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    dsa · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

[CVE-2026-102971]

Published:

mediawiki: CVE-2026-102971

MediumAffectée
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    dsa · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    dsa · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

[CVE-2026-102972]

Published:

mediawiki: CVE-2026-102972

MediumAffectée
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    dsa · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    dsa · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

[CVE-2026-102973]

Published:

mediawiki: CVE-2026-102973

MediumAffectée
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    dsa · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    dsa · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

[CVE-2026-102974]

Published:

mediawiki: CVE-2026-102974

MediumAffectée
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    dsa · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    dsa · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

[CVE-2026-102975]

Published:

mediawiki: CVE-2026-102975

MediumAffectée
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    dsa · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    dsa · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

[CVE-2026-58024]

Published:

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files includes/Api/ApiUserrights.Php. Thi

Medium(5.1)Affectée
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

[CVE-2026-58025]

Published:

Deserialization of untrusted data vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files includes/Import/WikiImporter.Php, includes/Import/WikiRevision.

Medium(5.9)Affectée
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

[CVE-2026-58026]

Published:

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files includes/Parser/Parser.Php. This is

Low(0)Affectée
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

[CVE-2026-58027]

Published:

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation AbuseFilter. This vulnerability is associated with program files includes/Api/QueryAbuseFilters.Php.

Medium(5.3)Affectée
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

[CVE-2026-58028]

Published:

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation MediaWiki, Wikimedia Foundation CentralAuth. This vulnerability is a

Low(0)Affectée
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

[CVE-2026-58029]

Published:

Vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files includes/Api/ApiChangeAuthenticationData.Php, includes/Api/ApiLinkAccount.Php, includes/Api/ApiRe

Medium(5.3)Affectée
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

[CVE-2026-58030]

Published:

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation SyntaxHighlight_GeSHi. This vulnerability is associated with program

Medium(5.3)Affectée
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

[CVE-2026-58032]

Published:

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files resou

Medium(5.3)Affectée
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

[CVE-2026-58033]

Published:

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files includes/Actions/InfoAction.Php. Th

Medium(5.3)Affectée
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

[CVE-2026-58037]

Published:

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Wikimedia Foundation MediaWiki. This vulnerability is associated with program files inclu

Low(0)Affectée
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Affectée

    nvd · mediawiki · debian · bookworm; pypi · mediawiki · debian · 12

[CVE-2026-102969]

Published:

mediawiki: CVE-2026-102969

LowInconnu
Détails (2)
  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Inconnu

    Version impact unknown

    dsa · mediawiki · debian · bookworm

  • 1:1.39.17-1+deb12u2 · all · bookworm-security

    Inconnu

    Version impact unknown

    dsa · mediawiki · debian · bookworm

[Résultats suivants]

Dernière synchronisation:

[Catalogue CVE]

Sources

  • Authoritative source; repository metadata signature verified

    Preuve de signature

    bookworm-main-amd64:9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5

    Repository-signature verification record
    Signed-object SHA-256
    77737fa4b34f2693e982cc9ee35736816c35a7778fc2d326cc1bbf5b301fe1aa
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5
    Observed SHA-256
    9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5
    Result
    match verified
  • Authoritative source; repository metadata signature verified

    Preuve de signature

    bookworm-main-arm64:2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00

    Repository-signature verification record
    Signed-object SHA-256
    77737fa4b34f2693e982cc9ee35736816c35a7778fc2d326cc1bbf5b301fe1aa
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00
    Observed SHA-256
    2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00
    Result
    match verified
  • Authoritative source; repository metadata signature verified

    Preuve de signature

    bookworm-security-main-amd64:f6c2fe702b8cabb044e7bb46c5eaf3962abb6cfed5fcac896ffeb271b9d15104

    Repository-signature verification record
    Signed-object SHA-256
    6d12b591dde8841119e7e66de94b2af438681faebffabe08ea364290f7aaee1c
    Signer fingerprint
    ED541312A33F1128F10B1C6C54404762BBB6E853
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    f6c2fe702b8cabb044e7bb46c5eaf3962abb6cfed5fcac896ffeb271b9d15104
    Observed SHA-256
    f6c2fe702b8cabb044e7bb46c5eaf3962abb6cfed5fcac896ffeb271b9d15104
    Result
    match verified
  • Authoritative source; repository metadata signature verified

    Preuve de signature

    bookworm-security-main-arm64:f9b8756324afddf50b1c19d6d46164158c0361909fddc40b48777ad665dfdb14

    Repository-signature verification record
    Signed-object SHA-256
    6d12b591dde8841119e7e66de94b2af438681faebffabe08ea364290f7aaee1c
    Signer fingerprint
    ED541312A33F1128F10B1C6C54404762BBB6E853
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    f9b8756324afddf50b1c19d6d46164158c0361909fddc40b48777ad665dfdb14
    Observed SHA-256
    f9b8756324afddf50b1c19d6d46164158c0361909fddc40b48777ad665dfdb14
    Result
    match verified