KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie sekwencji sterujących w GitHub CLI pozwala na manipulację terminalem.
Błąd w MCP Registry pozwala na nieautoryzowane przypisanie przestrzeni nazw do obrazów OCI.
Wstrzyknięcie skryptów w FastBee umożliwia zdalne ataki XSS.
Wykorzystanie luki w LinkStack umożliwia zdalne wykonanie ataku XSS.
Wstrzyknięcie skryptów w SourceCodester Pharmacy umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w Qibo CMS umożliwia zdalne ataki XSS.
Wstrzyknięcie skryptów w langgenius dify umożliwia atak XSS zdalnie.
Brak sanitizacji w wtyczce Email Encoder dla WordPressa umożliwia ataki XSS dla użytkowników z wysokimi uprawnieniami.
Luka w langflow-ai umożliwia zdalne wykonanie ataku XSS w komponentach React.
Wykryto podatność w ComfyUI, która umożliwia zdalne wykonanie ataku XSS.
Wstrzyknięcie skryptów w DbGate umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w 1Panel-dev MaxKB prowadzi do ataków XSS zdalnych.
Obejście ograniczeń ról w OpenStack Keystone pozwala na uzyskanie pełnych uprawnień S3.
Wstrzyknięcie skryptów w Xiaopi Panel umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w SourceCodester CRM umożliwia atak XSS zdalnie.
Wykorzystanie luki w bufanyun HotGo umożliwia zdalne wykonanie ataku XSS.
Wstrzyknięcie skryptów w gougucms umożliwia zdalne ataki XSS.
Cross-site scripting w wandb OpenUI umożliwia zdalne ataki na użytkowników.
Wykryta luka w wandb OpenUI umożliwia ujawnienie informacji przez komunikaty błędów.
Wstrzyknięcie skryptów w QDOCS Smart School Management System umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w SourceCodester Online Quiz System umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w Social Networking Site umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w Accounting System umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w Lawyer Management System umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w Lawyer Management System umożliwia atak XSS zdalnie.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie sekwencji sterujących w GitHub CLI pozwala na manipulację terminalem. | Wstrzyknięcie sekwencji sterujących w GitHub CLI pozwala na manipulację terminalem. |
Do wiadomości | 3,5 | 0,03 % | ||
| Błąd w MCP Registry pozwala na nieautoryzowane przypisanie przestrzeni nazw do obrazów OCI. | Błąd w MCP Registry pozwala na nieautoryzowane przypisanie przestrzeni nazw do obrazów OCI. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w FastBee umożliwia zdalne ataki XSS. | Wstrzyknięcie skryptów w FastBee umożliwia zdalne ataki XSS. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wykorzystanie luki w LinkStack umożliwia zdalne wykonanie ataku XSS. | Wykorzystanie luki w LinkStack umożliwia zdalne wykonanie ataku XSS. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w SourceCodester Pharmacy umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w SourceCodester Pharmacy umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w Qibo CMS umożliwia zdalne ataki XSS. | Wstrzyknięcie skryptów w Qibo CMS umożliwia zdalne ataki XSS. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w langgenius dify umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w langgenius dify umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,03 % | ||
| Brak sanitizacji w wtyczce Email Encoder dla WordPressa umożliwia ataki XSS dla użytkowników z wysokimi uprawnieniami. | Brak sanitizacji w wtyczce Email Encoder dla WordPressa umożliwia ataki XSS dla użytkowników z wysokimi uprawnieniami. |
Do wiadomości | 3,5 | 0,03 % | ||
| Luka w langflow-ai umożliwia zdalne wykonanie ataku XSS w komponentach React. | Luka w langflow-ai umożliwia zdalne wykonanie ataku XSS w komponentach React. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wykryto podatność w ComfyUI, która umożliwia zdalne wykonanie ataku XSS. | Wykryto podatność w ComfyUI, która umożliwia zdalne wykonanie ataku XSS. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w DbGate umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w DbGate umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w 1Panel-dev MaxKB prowadzi do ataków XSS zdalnych. | Wstrzyknięcie skryptów w 1Panel-dev MaxKB prowadzi do ataków XSS zdalnych. |
Do wiadomości | 3,5 | 0,03 % | ||
| Obejście ograniczeń ról w OpenStack Keystone pozwala na uzyskanie pełnych uprawnień S3. | Obejście ograniczeń ról w OpenStack Keystone pozwala na uzyskanie pełnych uprawnień S3. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w Xiaopi Panel umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w Xiaopi Panel umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w SourceCodester CRM umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w SourceCodester CRM umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wykorzystanie luki w bufanyun HotGo umożliwia zdalne wykonanie ataku XSS. | Wykorzystanie luki w bufanyun HotGo umożliwia zdalne wykonanie ataku XSS. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w gougucms umożliwia zdalne ataki XSS. | Wstrzyknięcie skryptów w gougucms umożliwia zdalne ataki XSS. |
Do wiadomości | 3,5 | 0,03 % | ||
| Cross-site scripting w wandb OpenUI umożliwia zdalne ataki na użytkowników. | Cross-site scripting w wandb OpenUI umożliwia zdalne ataki na użytkowników. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wykryta luka w wandb OpenUI umożliwia ujawnienie informacji przez komunikaty błędów. | Wykryta luka w wandb OpenUI umożliwia ujawnienie informacji przez komunikaty błędów. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w QDOCS Smart School Management System umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w QDOCS Smart School Management System umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w SourceCodester Online Quiz System umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w SourceCodester Online Quiz System umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w Social Networking Site umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w Social Networking Site umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w Accounting System umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w Accounting System umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w Lawyer Management System umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w Lawyer Management System umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w Lawyer Management System umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w Lawyer Management System umożliwia atak XSS zdalnie. |
Do wiadomości | 3,5 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.