KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Exam Form Submission umożliwia zdalne wykonanie ataku XSS przez manipulację argumentem sname.
Wstrzyknięcie skryptów w Online Reviewer System umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w Online Food Ordering System umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w bolo-blog umożliwia zdalne ataki XSS.
Wstrzyknięcie skryptów w Exam Form Submission umożliwia atak XSS zdalnie.
Wykonanie manipulacji argumentem sname w Exam Form Submission prowadzi do ataku XSS.
Wykorzystanie luki w Exam Form Submission umożliwia zdalne wykonanie ataku XSS.
Wstrzyknięcie skryptów w Exam Form Submission umożliwia atak XSS zdalnie.
Luka w Exam Form Submission umożliwia zdalne wykonanie ataku XSS przez manipulację argumentem sname.
Wykryta luka w systemie zarządzania uczelnią itsourcecode 1.0 umożliwia zdalne wykonanie ataku XSS poprzez manipulację argumentem st_name.
Wykryta podatność w systemie zarządzania uczelnią itsourcecode umożliwia zdalne wykonanie ataku XSS poprzez manipulację argumentem vr.
Obejście logiki w systemie plików może wpłynąć na dostępność.
Luka w FluentCMS umożliwia zdalne wykonanie ataku typu cross-site scripting.
Wstrzyknięcie skryptów w D-Link DSL-2740R umożliwia zdalne ataki XSS.
Wykorzystanie luki w BIVOCOM TR321 umożliwia zdalne wykonanie ataku XSS.
Wycieki pamięci w libgphoto2 mogą prowadzić do zwiększonego zużycia zasobów.
Wykorzystanie luki w Exam Form Submission umożliwia zdalne wykonanie ataku XSS.
Nieprawidłowa weryfikacja podpisu kryptograficznego w ustawieniach czcionek umożliwia atakującym fizycznym użycie niestandardowej czcionki.
Błędne domyślne uprawnienia w D-Link DIR-842 umożliwiają zdalne ataki.
Błąd w Dozzle umożliwia dostęp do lokalnych adresów IP przez uwierzytelnionego użytkownika.
A weakness has been identified in DrayTek Vigor2960 1.5.1.6 Revision 8218. The impacted element is the function rename_table of the file /cgi-bin/mainfunction.cgi of the component Rename Table Handler. This manipulation of the argument newtable causes command injection. The attack can be initiated…
Błąd w Frappe pozwalał na wysyłanie powiadomień do użytkowników z revoked uprawnieniami.
Affected versions of cti-transmute render data obtained from a remote MISP instance into the event-browser interface using HTML interpolation. Because fields such as event IDs, event information, organization names, tags, tag colors, TLP labels, distribution labels, and error/flash text may be…
Brak odpowiednich zabezpieczeń w MagicMirror² pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Błąd uwierzytelniania w Baserow umożliwia zdalne obejście dwuskładnikowej autoryzacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Exam Form Submission umożliwia zdalne wykonanie ataku XSS przez manipulację argumentem sname. | Luka w Exam Form Submission umożliwia zdalne wykonanie ataku XSS przez manipulację argumentem sname. |
Do wiadomości | 2,4 | 0,03 % | ||
| Wstrzyknięcie skryptów w Online Reviewer System umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w Online Reviewer System umożliwia atak XSS zdalnie. |
Do wiadomości | 2,4 | 0,03 % | ||
| Wstrzyknięcie skryptów w Online Food Ordering System umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w Online Food Ordering System umożliwia atak XSS zdalnie. |
Do wiadomości | 2,4 | 0,03 % | ||
| Wstrzyknięcie skryptów w bolo-blog umożliwia zdalne ataki XSS. | Wstrzyknięcie skryptów w bolo-blog umożliwia zdalne ataki XSS. |
Do wiadomości | 2,4 | 0,03 % | ||
| Wstrzyknięcie skryptów w Exam Form Submission umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w Exam Form Submission umożliwia atak XSS zdalnie. |
Do wiadomości | 2,4 | 0,03 % | ||
| Wykonanie manipulacji argumentem sname w Exam Form Submission prowadzi do ataku XSS. | Wykonanie manipulacji argumentem sname w Exam Form Submission prowadzi do ataku XSS. |
Do wiadomości | 2,4 | 0,03 % | ||
| Wykorzystanie luki w Exam Form Submission umożliwia zdalne wykonanie ataku XSS. | Wykorzystanie luki w Exam Form Submission umożliwia zdalne wykonanie ataku XSS. |
Do wiadomości | 2,4 | 0,03 % | ||
| Wstrzyknięcie skryptów w Exam Form Submission umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w Exam Form Submission umożliwia atak XSS zdalnie. |
Do wiadomości | 2,4 | 0,03 % | ||
| Luka w Exam Form Submission umożliwia zdalne wykonanie ataku XSS przez manipulację argumentem sname. | Luka w Exam Form Submission umożliwia zdalne wykonanie ataku XSS przez manipulację argumentem sname. |
Do wiadomości | 2,4 | 0,03 % | ||
| Wykryta luka w systemie zarządzania uczelnią itsourcecode 1.0 umożliwia zdalne wykonanie ataku XSS poprzez manipulację argumentem st_name. | Wykryta luka w systemie zarządzania uczelnią itsourcecode 1.0 umożliwia zdalne wykonanie ataku XSS poprzez manipulację argumentem st_name. |
Do wiadomości | 2,4 | 0,03 % | ||
| Wykryta podatność w systemie zarządzania uczelnią itsourcecode umożliwia zdalne wykonanie ataku XSS poprzez manipulację argumentem vr. | Wykryta podatność w systemie zarządzania uczelnią itsourcecode umożliwia zdalne wykonanie ataku XSS poprzez manipulację argumentem vr. |
Do wiadomości | 2,4 | 0,03 % | ||
| Obejście logiki w systemie plików może wpłynąć na dostępność. | Obejście logiki w systemie plików może wpłynąć na dostępność. |
Do wiadomości | 2,4 | 0,01 % | ||
| Luka w FluentCMS umożliwia zdalne wykonanie ataku typu cross-site scripting. | Luka w FluentCMS umożliwia zdalne wykonanie ataku typu cross-site scripting. |
Do wiadomości | 2,4 | 0,01 % | ||
| Wstrzyknięcie skryptów w D-Link DSL-2740R umożliwia zdalne ataki XSS. | Wstrzyknięcie skryptów w D-Link DSL-2740R umożliwia zdalne ataki XSS. |
Do wiadomości | 2,4 | 0,01 % | ||
| Wykorzystanie luki w BIVOCOM TR321 umożliwia zdalne wykonanie ataku XSS. | Wykorzystanie luki w BIVOCOM TR321 umożliwia zdalne wykonanie ataku XSS. |
Do wiadomości | 2,4 | 0,01 % | ||
| Wycieki pamięci w libgphoto2 mogą prowadzić do zwiększonego zużycia zasobów. | Wycieki pamięci w libgphoto2 mogą prowadzić do zwiększonego zużycia zasobów. |
Do wiadomości | 2,4 | 0,01 % | ||
| Wykorzystanie luki w Exam Form Submission umożliwia zdalne wykonanie ataku XSS. | Wykorzystanie luki w Exam Form Submission umożliwia zdalne wykonanie ataku XSS. |
Do wiadomości | 2,4 | 0,01 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w ustawieniach czcionek umożliwia atakującym fizycznym użycie niestandardowej czcionki. | Nieprawidłowa weryfikacja podpisu kryptograficznego w ustawieniach czcionek umożliwia atakującym fizycznym użycie niestandardowej czcionki. |
Do wiadomości | 2,4 | 0,01 % | ||
| Błędne domyślne uprawnienia w D-Link DIR-842 umożliwiają zdalne ataki. | Błędne domyślne uprawnienia w D-Link DIR-842 umożliwiają zdalne ataki. |
Do wiadomości | 2,3 | 0,47 % | ||
| Błąd w Dozzle umożliwia dostęp do lokalnych adresów IP przez uwierzytelnionego użytkownika. | Błąd w Dozzle umożliwia dostęp do lokalnych adresów IP przez uwierzytelnionego użytkownika. |
Do wiadomości | 2,3 | 0,46 % | ||
| A weakness has been identified in DrayTek Vigor2960 1.5.1.6 Revision 8218. | A weakness has been identified in DrayTek Vigor2960 1.5.1.6 Revision 8218. The impacted element is the function rename_table of the file /cgi-bin/mainfunction.cgi of the component Rename Table Handler. This manipulation of the argument newtable causes command injection. The attack can be initiated… |
Do wiadomości | 2,1 | 1,46 % | ||
| Błąd w Frappe pozwalał na wysyłanie powiadomień do użytkowników z revoked uprawnieniami. | Błąd w Frappe pozwalał na wysyłanie powiadomień do użytkowników z revoked uprawnieniami. |
Do wiadomości | 2,3 | 0,45 % | ||
| Affected versions of cti-transmute render data obtained from a remote MISP instance into the event-browser interface using HTML… | Affected versions of cti-transmute render data obtained from a remote MISP instance into the event-browser interface using HTML interpolation. Because fields such as event IDs, event information, organization names, tags, tag colors, TLP labels, distribution labels, and error/flash text may be… |
Do wiadomości | 2,3 | 0,44 % | ||
| Brak odpowiednich zabezpieczeń w MagicMirror² pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Brak odpowiednich zabezpieczeń w MagicMirror² pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Do wiadomości | 2,3 | 0,43 % | ||
| Błąd uwierzytelniania w Baserow umożliwia zdalne obejście dwuskładnikowej autoryzacji. | Błąd uwierzytelniania w Baserow umożliwia zdalne obejście dwuskładnikowej autoryzacji. |
Do wiadomości | 2,3 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.