KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w CodeAstro HRM umożliwia zdalne wykonanie ataku XSS przez manipulację argumentem protitle.
Wykonanie skryptów w CodeAstro HRM umożliwia atak zdalny przez XSS.
Błąd w LORIS pozwala na fałszowanie e-maili do zewnętrznych domen przez atakującego.
Wstrzyknięcie skryptów w krayin laravel-crm umożliwia atak XSS zdalnie.
A flaw has been found in SourceCodester Inventory System 1.0. This affects an unknown part of the file /api/products_handler.php?action=save of the component Product Management. Executing a manipulation of the argument Product_Id/Product_Name can lead to cross site scripting. The attack may be…
A security flaw has been discovered in diem-project diem up to 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. This issue affects the function dmBaseLinkTag::text of the file dmCorePlugin/lib/view/html/link/dmBaseLinkTag.php of the component dmWidget. Performing a manipulation of the argument text…
Wstrzyknięcie skryptów w GoldenHorn umożliwia atak XSS.
OpenObserve is a cloud-native observability platform. In versions up to and including 0.16.1, when creating or renaming an organization with HTML in the name, the markup is rendered inside the invitation email. This indicates that user-controlled input is inserted into the email template without…
Wstrzyknięcie skryptów w mwasikz robo-cafe-rms umożliwia zdalne wykonanie ataku XSS.
Wstrzyknięcie skryptów w volotat Anagnorisis umożliwia atak XSS zdalnie.
Błąd w Cyrus IMAP pozwala na zmianę ról specjalnych w skrzynkach współdzielonych przez uwierzytelnionych użytkowników.
Wykorzystanie luki w profile.php w Projectwolds Online Attendance System umożliwia atak XSS.
Błąd w GitLab umożliwia użytkownikom tworzenie repozytoriów z różnymi treściami w interfejsie.
Błąd w Mattermost umożliwia atakującemu wyciek danych przez wstrzyknięcie markdown.
Wstrzyknięcie HTML w Radware Cyber Controller umożliwia zdalne wykorzystanie podatności.
Wstrzyknięcie SQL w Dell PowerFlex Manager umożliwia ujawnienie informacji przez atakującego.
Wstrzyknięcie skryptów w SourceCodester Indian Invoicing System umożliwia ataki XSS.
Otwarta przekierowanie w ecrire w SPIP umożliwia atakującym przekierowanie użytkowników.
Błąd w Dotouch XproUPF prowadzi do odmowy usługi w procesie UPF.
Wykorzystanie funkcji dangerouslySetInnerHTML w Casdoor umożliwia zdalne ataki XSS.
Wykorzystanie XSS w Online Reviewer System umożliwia zdalne ataki na użytkowników.
A cross-site request forgery (CSRF) vulnerability in Jenkins 2.540 and earlier, LTS 2.528.2 and earlier allows attackers to trick users into logging in to the attacker's account.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.3 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user to perform server-side request forgery and reach internal network resources due to a…
Brak sanitizacji linków w wtyczce FlexTable umożliwia ataki XSS dla użytkowników z wysokimi uprawnieniami.
Zettlab D6 Ultra before 1.7.0 allows absolute path traversal to reach folders other than the personal folder.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w CodeAstro HRM umożliwia zdalne wykonanie ataku XSS przez manipulację argumentem protitle. | Luka w CodeAstro HRM umożliwia zdalne wykonanie ataku XSS przez manipulację argumentem protitle. |
Do wiadomości | 3,5 | 0,2 % | ||
| Wykonanie skryptów w CodeAstro HRM umożliwia atak zdalny przez XSS. | Wykonanie skryptów w CodeAstro HRM umożliwia atak zdalny przez XSS. |
Do wiadomości | 3,5 | 0,2 % | ||
| Błąd w LORIS pozwala na fałszowanie e-maili do zewnętrznych domen przez atakującego. | Błąd w LORIS pozwala na fałszowanie e-maili do zewnętrznych domen przez atakującego. |
Do wiadomości | 3,5 | 0,2 % | ||
| Wstrzyknięcie skryptów w krayin laravel-crm umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w krayin laravel-crm umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,2 % | ||
| A flaw has been found in SourceCodester Inventory System 1.0. | A flaw has been found in SourceCodester Inventory System 1.0. This affects an unknown part of the file /api/products_handler.php?action=save of the component Product Management. Executing a manipulation of the argument Product_Id/Product_Name can lead to cross site scripting. The attack may be… |
Do wiadomości | 3,5 | 0,2 % | ||
| A security flaw has been discovered in diem-project diem up to 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. | A security flaw has been discovered in diem-project diem up to 116974edfb9a5b8bd69cb13586dc62bcdbb485ad. This issue affects the function dmBaseLinkTag::text of the file dmCorePlugin/lib/view/html/link/dmBaseLinkTag.php of the component dmWidget. Performing a manipulation of the argument text… |
Do wiadomości | 3,5 | 0,2 % | ||
| Wstrzyknięcie skryptów w GoldenHorn umożliwia atak XSS. | Wstrzyknięcie skryptów w GoldenHorn umożliwia atak XSS. |
Do wiadomości | 3,5 | 0,2 % | ||
| OpenObserve is a cloud-native observability platform. | OpenObserve is a cloud-native observability platform. In versions up to and including 0.16.1, when creating or renaming an organization with HTML in the name, the markup is rendered inside the invitation email. This indicates that user-controlled input is inserted into the email template without… |
Do wiadomości | 3,5 | 0,19 % | ||
| Wstrzyknięcie skryptów w mwasikz robo-cafe-rms umożliwia zdalne wykonanie ataku XSS. | Wstrzyknięcie skryptów w mwasikz robo-cafe-rms umożliwia zdalne wykonanie ataku XSS. |
Do wiadomości | 3,5 | 0,19 % | ||
| Wstrzyknięcie skryptów w volotat Anagnorisis umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w volotat Anagnorisis umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,19 % | ||
| Błąd w Cyrus IMAP pozwala na zmianę ról specjalnych w skrzynkach współdzielonych przez uwierzytelnionych użytkowników. | Błąd w Cyrus IMAP pozwala na zmianę ról specjalnych w skrzynkach współdzielonych przez uwierzytelnionych użytkowników. |
Do wiadomości | 3,5 | 0,19 % | ||
| Wykorzystanie luki w profile.php w Projectwolds Online Attendance System umożliwia atak XSS. | Wykorzystanie luki w profile.php w Projectwolds Online Attendance System umożliwia atak XSS. |
Do wiadomości | 3,5 | 0,19 % | ||
| Błąd w GitLab umożliwia użytkownikom tworzenie repozytoriów z różnymi treściami w interfejsie. | Błąd w GitLab umożliwia użytkownikom tworzenie repozytoriów z różnymi treściami w interfejsie. |
Do wiadomości | 3,5 | 0,19 % | ||
| Błąd w Mattermost umożliwia atakującemu wyciek danych przez wstrzyknięcie markdown. | Błąd w Mattermost umożliwia atakującemu wyciek danych przez wstrzyknięcie markdown. |
Do wiadomości | 3,5 | 0,19 % | ||
| Wstrzyknięcie HTML w Radware Cyber Controller umożliwia zdalne wykorzystanie podatności. | Wstrzyknięcie HTML w Radware Cyber Controller umożliwia zdalne wykorzystanie podatności. |
Do wiadomości | 3,5 | 0,19 % | ||
| Wstrzyknięcie SQL w Dell PowerFlex Manager umożliwia ujawnienie informacji przez atakującego. | Wstrzyknięcie SQL w Dell PowerFlex Manager umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 3,5 | 0,19 % | ||
| Wstrzyknięcie skryptów w SourceCodester Indian Invoicing System umożliwia ataki XSS. | Wstrzyknięcie skryptów w SourceCodester Indian Invoicing System umożliwia ataki XSS. |
Do wiadomości | 3,5 | 0,19 % | ||
| Otwarta przekierowanie w ecrire w SPIP umożliwia atakującym przekierowanie użytkowników. | Otwarta przekierowanie w ecrire w SPIP umożliwia atakującym przekierowanie użytkowników. |
Do wiadomości | 3,5 | 0,19 % | ||
| Błąd w Dotouch XproUPF prowadzi do odmowy usługi w procesie UPF. | Błąd w Dotouch XproUPF prowadzi do odmowy usługi w procesie UPF. |
Do wiadomości | 3,5 | 0,19 % | ||
| Wykorzystanie funkcji dangerouslySetInnerHTML w Casdoor umożliwia zdalne ataki XSS. | Wykorzystanie funkcji dangerouslySetInnerHTML w Casdoor umożliwia zdalne ataki XSS. |
Do wiadomości | 3,5 | 0,19 % | ||
| Wykorzystanie XSS w Online Reviewer System umożliwia zdalne ataki na użytkowników. | Wykorzystanie XSS w Online Reviewer System umożliwia zdalne ataki na użytkowników. |
Do wiadomości | 3,5 | 0,19 % | ||
| A cross-site request forgery (CSRF) vulnerability in Jenkins 2.540 and earlier, LTS 2.528.2 and earlier allows attackers to trick users… | A cross-site request forgery (CSRF) vulnerability in Jenkins 2.540 and earlier, LTS 2.528.2 and earlier allows attackers to trick users into logging in to the attacker's account. |
Do wiadomości | 3,5 | 0,19 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.3 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.3 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user to perform server-side request forgery and reach internal network resources due to a… |
Do wiadomości | 3,5 | 0,19 % | ||
| Brak sanitizacji linków w wtyczce FlexTable umożliwia ataki XSS dla użytkowników z wysokimi uprawnieniami. | Brak sanitizacji linków w wtyczce FlexTable umożliwia ataki XSS dla użytkowników z wysokimi uprawnieniami. |
Do wiadomości | 3,5 | 0,18 % | ||
| Zettlab D6 Ultra before 1.7.0 allows absolute path traversal to reach folders other than the personal folder. | Zettlab D6 Ultra before 1.7.0 allows absolute path traversal to reach folders other than the personal folder. |
Do wiadomości | 3,5 | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.