KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak sanitizacji plików SVG w wtyczce YMC Filter umożliwia wykonanie JavaScript przez użytkowników z rolą Autor.
Brak odpowiednich ograniczeń w wtyczce DataPress umożliwia ujawnienie danych użytkowników.
Brizy WordPress plugin umożliwia wstrzyknięcie skryptów przez nieodpowiednie filtrowanie danych.
Brak sanitizacji w wtyczce PowerPress umożliwia ataki XSS dla użytkowników z rolą Contributor.
Brak sanitizacji wartości opcji w wtyczce Element Pack dla WordPressa pozwala na wstrzyknięcie JavaScript.
Brak sanitizacji atrybutu linku w wtyczce Lightbox umożliwia wykonanie JavaScript przez użytkowników.
The GiveWP WordPress plugin before 4.16.3 does not escape a donation-form template setting before outputting it in an HTML attribute, allowing users with the GiveWP Worker role and above to inject arbitrary web scripts that execute on the public donation form viewed by any visitor.
The PhotoSwipe WordPress plugin through 4.1.1.1 uses the title attribute of author-supplied link markup as a lightbox caption that is written into the page DOM without escaping. Because the title attribute survives the post-content sanitization applied to users who lack the unfiltered_html…
The Calendar WordPress plugin before 1.3.18 does not properly escape a user-supplied event field before outputting it inside an HTML attribute on a public-facing page, allowing users with the Contributor role to inject arbitrary JavaScript that executes in the browser of anyone viewing the calendar.
Nieprawidłowa walidacja tokenów w Auth0-PHP pozwala na przyjęcie tokenów ID jako tokenów dostępu.
A vulnerability exists in Keycloak's server distribution where enabling debug mode (--debug <port>) insecurely defaults to binding the Java Debug Wire Protocol (JDWP) port to all network interfaces (0.0.0.0). This exposes the debug port to the local network, allowing an attacker on the same…
The AI Engine plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 3.1.8 via the rest_helpers_create_images function. This makes it possible for authenticated attackers, with Editor-level access and above, to make web requests to arbitrary…
Podatność w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym wywoływanie dowolnych żądań z serwera, co może prowadzić do wyczerpania zasobów…
Wykonanie kodu w Kenwood DNR1007XR umożliwia lokalnym atakującym uzyskanie uprawnień roota.
Luka w Oracle Autonomous Health Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na przejęcie systemu.
Luka w Oracle Reports Developer umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment…
Untrusted pointer dereference in Windows Kernel allows an unauthorized attacker to elevate privileges with a physical attack.
Heap-based buffer overflow in Windows Portable Device MTP Driver allows an unauthorized attacker to elevate privileges with a physical attack.
Untrusted pointer dereference in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack.
Wykonanie dowolnego kodu przez zdalnego atakującego w AppFlowy.
Przepełnienie bufora w Spaceport.sys w Windows umożliwia zdalne wykonanie kodu przez atak fizyczny.
Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego.
Błąd odczytu poza granicami w sterowniku USB w Windows umożliwia eskalację uprawnień przez atak fizyczny.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak sanitizacji plików SVG w wtyczce YMC Filter umożliwia wykonanie JavaScript przez użytkowników z rolą Autor. | Brak sanitizacji plików SVG w wtyczce YMC Filter umożliwia wykonanie JavaScript przez użytkowników z rolą Autor. |
Do wiadomości | 6,8 | 0,43 % | ||
| Brak odpowiednich ograniczeń w wtyczce DataPress umożliwia ujawnienie danych użytkowników. | Brak odpowiednich ograniczeń w wtyczce DataPress umożliwia ujawnienie danych użytkowników. |
Do wiadomości | 6,8 | 0,43 % | ||
| Brizy WordPress plugin umożliwia wstrzyknięcie skryptów przez nieodpowiednie filtrowanie danych. | Brizy WordPress plugin umożliwia wstrzyknięcie skryptów przez nieodpowiednie filtrowanie danych. |
Do wiadomości | 6,8 | 0,43 % | ||
| Brak sanitizacji w wtyczce PowerPress umożliwia ataki XSS dla użytkowników z rolą Contributor. | Brak sanitizacji w wtyczce PowerPress umożliwia ataki XSS dla użytkowników z rolą Contributor. |
Do wiadomości | 6,8 | 0,43 % | ||
| Brak sanitizacji wartości opcji w wtyczce Element Pack dla WordPressa pozwala na wstrzyknięcie JavaScript. | Brak sanitizacji wartości opcji w wtyczce Element Pack dla WordPressa pozwala na wstrzyknięcie JavaScript. |
Do wiadomości | 6,8 | 0,43 % | ||
| Brak sanitizacji atrybutu linku w wtyczce Lightbox umożliwia wykonanie JavaScript przez użytkowników. | Brak sanitizacji atrybutu linku w wtyczce Lightbox umożliwia wykonanie JavaScript przez użytkowników. |
Do wiadomości | 6,8 | 0,43 % | ||
| The GiveWP WordPress plugin before 4.16.3 does not escape a donation-form template setting before outputting it in an HTML attribute,… | The GiveWP WordPress plugin before 4.16.3 does not escape a donation-form template setting before outputting it in an HTML attribute, allowing users with the GiveWP Worker role and above to inject arbitrary web scripts that execute on the public donation form viewed by any visitor. |
Do wiadomości | 6,8 | 0,43 % | ||
| The PhotoSwipe WordPress plugin through 4.1.1.1 uses the title attribute of author-supplied link markup as a lightbox caption that is… | The PhotoSwipe WordPress plugin through 4.1.1.1 uses the title attribute of author-supplied link markup as a lightbox caption that is written into the page DOM without escaping. Because the title attribute survives the post-content sanitization applied to users who lack the unfiltered_html… |
Do wiadomości | 6,8 | 0,43 % | ||
| The Calendar WordPress plugin before 1.3.18 does not properly escape a user-supplied event field before outputting it inside an HTML… | The Calendar WordPress plugin before 1.3.18 does not properly escape a user-supplied event field before outputting it inside an HTML attribute on a public-facing page, allowing users with the Contributor role to inject arbitrary JavaScript that executes in the browser of anyone viewing the calendar. |
Do wiadomości | 6,8 | 0,43 % | ||
| Nieprawidłowa walidacja tokenów w Auth0-PHP pozwala na przyjęcie tokenów ID jako tokenów dostępu. | Nieprawidłowa walidacja tokenów w Auth0-PHP pozwala na przyjęcie tokenów ID jako tokenów dostępu. |
Do wiadomości | 6,8 | 0,43 % | ||
| A vulnerability exists in Keycloak's server distribution where enabling debug mode (--debug <port>) insecurely defaults to binding the… | A vulnerability exists in Keycloak's server distribution where enabling debug mode (--debug <port>) insecurely defaults to binding the Java Debug Wire Protocol (JDWP) port to all network interfaces (0.0.0.0). This exposes the debug port to the local network, allowing an attacker on the same… |
Do wiadomości | 6,8 | 0,43 % | ||
| The AI Engine plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 3.1.8 via the… | The AI Engine plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 3.1.8 via the rest_helpers_create_images function. This makes it possible for authenticated attackers, with Editor-level access and above, to make web requests to arbitrary… |
Do wiadomości | 6,8 | 0,42 % | ||
| Podatność w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym wywoływanie dowolnych żądań z serwera, co może prowadzić do… | Podatność w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym wywoływanie dowolnych żądań z serwera, co może prowadzić do wyczerpania zasobów… |
Do wiadomości | 4,3 | 12,92 % | ||
| Wykonanie kodu w Kenwood DNR1007XR umożliwia lokalnym atakującym uzyskanie uprawnień roota. | Wykonanie kodu w Kenwood DNR1007XR umożliwia lokalnym atakującym uzyskanie uprawnień roota. |
Do wiadomości | 6,8 | 0,42 % | ||
| Luka w Oracle Autonomous Health Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Autonomous Health Framework pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
Do wiadomości | 6,8 | 0,42 % | ||
| Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na przejęcie systemu. | Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na przejęcie systemu. |
Do wiadomości | 6,8 | 0,42 % | ||
| Luka w Oracle Reports Developer umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Reports Developer umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
Do wiadomości | 6,8 | 0,42 % | ||
| Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). | Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment… |
Do wiadomości | 6,8 | 0,42 % | ||
| Untrusted pointer dereference in Windows Kernel allows an unauthorized attacker to elevate privileges with a physical attack. | Untrusted pointer dereference in Windows Kernel allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | 0,42 % | ||
| Heap-based buffer overflow in Windows Portable Device MTP Driver allows an unauthorized attacker to elevate privileges with a physical… | Heap-based buffer overflow in Windows Portable Device MTP Driver allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | 0,42 % | ||
| Untrusted pointer dereference in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack. | Untrusted pointer dereference in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | 0,42 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w AppFlowy. | Wykonanie dowolnego kodu przez zdalnego atakującego w AppFlowy. |
Do wiadomości | 6,8 | 0,41 % | ||
| Przepełnienie bufora w Spaceport.sys w Windows umożliwia zdalne wykonanie kodu przez atak fizyczny. | Przepełnienie bufora w Spaceport.sys w Windows umożliwia zdalne wykonanie kodu przez atak fizyczny. |
Do wiadomości | 6,8 | 0,41 % | ||
| Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,8 | 0,41 % | ||
| Błąd odczytu poza granicami w sterowniku USB w Windows umożliwia eskalację uprawnień przez atak fizyczny. | Błąd odczytu poza granicami w sterowniku USB w Windows umożliwia eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,8 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.