KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak sanitizacji atrybutów shortcode w Bold Page Builder pozwala na wstrzyknięcie skryptów przez użytkowników.
Brak odpowiedniego filtrowania w wtyczce King Addons dla Elementora pozwala na wstrzyknięcie JavaScriptu.
Brak daty wygaśnięcia w SolidInvoice umożliwia nieograniczone użycie linków zaproszeń.
Brak odpowiedniego zabezpieczenia w wtyczce Xpro Addons umożliwia ataki XSS dla użytkowników z rolą Contributor.
Brak sanitizacji w wtyczce All in One SEO umożliwia ataki XSS przy edycji postów przez uprzywilejowanych użytkowników.
Awaria mechanizmu ochrony w Code 27 Companion Hub pozwala na obejście ograniczeń kiosku przez fizycznego atakującego.
Luka w motywie yootheme umożliwia ataki XSS dla użytkowników z rolą autora.
Brak autoryzacji w OpenShift Cluster Logging Operator umożliwia eskalację uprawnień przez wyciek tokenów.
W AVideo występuje podatność na SSRF, umożliwiająca administratorom odczytanie dowolnych URLi.
Błędne przypisanie uprawnień w JetFormBuilder umożliwia eskalację uprawnień.
Niewystarczająca walidacja nazw podczas AXFR w serwerach DNS umożliwia atak typu spoofing.
xlsxio through 0.2.37 contains a NULL pointer dereference vulnerability in main_sheet_get_sheetfile_expat_callback_element_start() in lib/xlsxio_read.c that allows attackers to crash applications via crafted files. Attackers can supply a .xlsx file whose workbook.xml.rels contains a worksheet…
L-SMASH through 2.14.5 contains an infinite loop vulnerability in vc1_importer_probe() in importer/vc1_imp.c that allows attackers to hang applications via crafted input files. Attackers can supply a file consisting only of zero bytes, which lsmash_read_file() probes automatically, causing…
The Redux Framework plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 4.5.11. This is due to the plugin saving arbitrary meta keys under a registered option name without sufficient capability checks or key allowlist / restrictions. This makes it…
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.16.0, FileRise stores the isAdmin flag in remember-me tokens and restores that stale value during automatic login instead of resolving the account's current role from users.txt. A…
Luka w Mendix RichText umożliwia ataki typu cross-site scripting.
An authentication bypass and command injection vulnerability exists in the inter-switch remote execution service of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When processing remote command execution IPC frames across the fabric, the receiving switch processes these…
Wstrzyknięcie wyrażeń Jinja2 w JumpServer pozwala na wykonanie dowolnych poleceń.
The Document Gallery WordPress plugin through 5.1.1 does not sanitise or escape several gallery shortcode attributes before embedding them in a single-quoted HTML attribute in the rendered gallery markup, allowing users with the Contributor role and above to inject arbitrary event handlers that…
The Salon Booking System WordPress plugin before 10.31.11 does not validate a user-supplied image URL before fetching it server-side and writing the response to a publicly accessible location under an attacker-chosen filename, allowing users with the Salon Staff role or higher to force the server…
Unsanitised input in the "template name" field of SQLView KRIS's Workflow Template feature is rendered in "onclick" attributes on the main dashboard without proper server-side sanitisation, allowing an attacker with administrative access to inject and store malicious scripts that execute in the…
The Envira Gallery WordPress plugin before 1.16.1 does not sanitise or escape user-supplied gallery display configuration values before storing them and outputting them in an image tag attribute, allowing users with the Author role and above to inject arbitrary web scripts that execute when any…
The Envira Gallery WordPress plugin before 1.16.1 does not sanitise and escape a gallery item identifier before outputting it in an image tag attribute, allowing users with the Author role and above to inject arbitrary web scripts that execute when any visitor, including an administrator, views a…
The Horizontal scrolling announcements WordPress plugin through 2.6 does not sanitise and escape one of its announcement settings before outputting it into an attribute context on the front end, allowing users granted access to the announcement management page (Contributor and above, once…
The Loco Translate WordPress plugin before 2.8.9 does not sanitise and escape some bundle configuration values before outputting them back in an admin page, allowing users with the translator capability and above to perform Stored Cross-Site Scripting attacks against high privilege users such as…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak sanitizacji atrybutów shortcode w Bold Page Builder pozwala na wstrzyknięcie skryptów przez użytkowników. | Brak sanitizacji atrybutów shortcode w Bold Page Builder pozwala na wstrzyknięcie skryptów przez użytkowników. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak odpowiedniego filtrowania w wtyczce King Addons dla Elementora pozwala na wstrzyknięcie JavaScriptu. | Brak odpowiedniego filtrowania w wtyczce King Addons dla Elementora pozwala na wstrzyknięcie JavaScriptu. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak daty wygaśnięcia w SolidInvoice umożliwia nieograniczone użycie linków zaproszeń. | Brak daty wygaśnięcia w SolidInvoice umożliwia nieograniczone użycie linków zaproszeń. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak odpowiedniego zabezpieczenia w wtyczce Xpro Addons umożliwia ataki XSS dla użytkowników z rolą Contributor. | Brak odpowiedniego zabezpieczenia w wtyczce Xpro Addons umożliwia ataki XSS dla użytkowników z rolą Contributor. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji w wtyczce All in One SEO umożliwia ataki XSS przy edycji postów przez uprzywilejowanych użytkowników. | Brak sanitizacji w wtyczce All in One SEO umożliwia ataki XSS przy edycji postów przez uprzywilejowanych użytkowników. |
Do wiadomości | 6,8 | 0,24 % | ||
| Awaria mechanizmu ochrony w Code 27 Companion Hub pozwala na obejście ograniczeń kiosku przez fizycznego atakującego. | Awaria mechanizmu ochrony w Code 27 Companion Hub pozwala na obejście ograniczeń kiosku przez fizycznego atakującego. |
Do wiadomości | 6,8 | 0,24 % | ||
| Luka w motywie yootheme umożliwia ataki XSS dla użytkowników z rolą autora. | Luka w motywie yootheme umożliwia ataki XSS dla użytkowników z rolą autora. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak autoryzacji w OpenShift Cluster Logging Operator umożliwia eskalację uprawnień przez wyciek tokenów. | Brak autoryzacji w OpenShift Cluster Logging Operator umożliwia eskalację uprawnień przez wyciek tokenów. |
Do wiadomości | 6,8 | 0,24 % | ||
| W AVideo występuje podatność na SSRF, umożliwiająca administratorom odczytanie dowolnych URLi. | W AVideo występuje podatność na SSRF, umożliwiająca administratorom odczytanie dowolnych URLi. |
Do wiadomości | 6,8 | 0,24 % | ||
| Błędne przypisanie uprawnień w JetFormBuilder umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w JetFormBuilder umożliwia eskalację uprawnień. |
Do wiadomości | 6,8 | 0,24 % | ||
| Niewystarczająca walidacja nazw podczas AXFR w serwerach DNS umożliwia atak typu spoofing. | Niewystarczająca walidacja nazw podczas AXFR w serwerach DNS umożliwia atak typu spoofing. |
Do wiadomości | 6,8 | 0,24 % | ||
| xlsxio through 0.2.37 contains a NULL pointer dereference vulnerability in main_sheet_get_sheetfile_expat_callback_element_start() in… | xlsxio through 0.2.37 contains a NULL pointer dereference vulnerability in main_sheet_get_sheetfile_expat_callback_element_start() in lib/xlsxio_read.c that allows attackers to crash applications via crafted files. Attackers can supply a .xlsx file whose workbook.xml.rels contains a worksheet… |
Do wiadomości | 6,8 | 0,24 % | ||
| L-SMASH through 2.14.5 contains an infinite loop vulnerability in vc1_importer_probe() in importer/vc1_imp.c that allows attackers to hang… | L-SMASH through 2.14.5 contains an infinite loop vulnerability in vc1_importer_probe() in importer/vc1_imp.c that allows attackers to hang applications via crafted input files. Attackers can supply a file consisting only of zero bytes, which lsmash_read_file() probes automatically, causing… |
Do wiadomości | 6,8 | 0,24 % | ||
| The Redux Framework plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 4.5.11. | The Redux Framework plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 4.5.11. This is due to the plugin saving arbitrary meta keys under a registered option name without sufficient capability checks or key allowlist / restrictions. This makes it… |
Do wiadomości | 6,8 | 0,24 % | ||
| FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. | FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.16.0, FileRise stores the isAdmin flag in remember-me tokens and restores that stale value during automatic login instead of resolving the account's current role from users.txt. A… |
Do wiadomości | 6,8 | 0,24 % | ||
| Luka w Mendix RichText umożliwia ataki typu cross-site scripting. | Luka w Mendix RichText umożliwia ataki typu cross-site scripting. |
Do wiadomości | 6,8 | 0,24 % | ||
| An authentication bypass and command injection vulnerability exists in the inter-switch remote execution service of Brocade Fabric OS… | An authentication bypass and command injection vulnerability exists in the inter-switch remote execution service of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When processing remote command execution IPC frames across the fabric, the receiving switch processes these… |
Do wiadomości | 6,7 | 0,74 % | ||
| Wstrzyknięcie wyrażeń Jinja2 w JumpServer pozwala na wykonanie dowolnych poleceń. | Wstrzyknięcie wyrażeń Jinja2 w JumpServer pozwala na wykonanie dowolnych poleceń. |
Do wiadomości | 6,7 | 0,74 % | ||
| The Document Gallery WordPress plugin through 5.1.1 does not sanitise or escape several gallery shortcode attributes before embedding them… | The Document Gallery WordPress plugin through 5.1.1 does not sanitise or escape several gallery shortcode attributes before embedding them in a single-quoted HTML attribute in the rendered gallery markup, allowing users with the Contributor role and above to inject arbitrary event handlers that… |
Do wiadomości | 6,8 | 0,24 % | ||
| The Salon Booking System WordPress plugin before 10.31.11 does not validate a user-supplied image URL before fetching it server-side and… | The Salon Booking System WordPress plugin before 10.31.11 does not validate a user-supplied image URL before fetching it server-side and writing the response to a publicly accessible location under an attacker-chosen filename, allowing users with the Salon Staff role or higher to force the server… |
Do wiadomości | 6,8 | 0,24 % | ||
| Unsanitised input in the "template name" field of SQLView KRIS's Workflow Template feature is rendered in "onclick" attributes on the main… | Unsanitised input in the "template name" field of SQLView KRIS's Workflow Template feature is rendered in "onclick" attributes on the main dashboard without proper server-side sanitisation, allowing an attacker with administrative access to inject and store malicious scripts that execute in the… |
Do wiadomości | 6,8 | 0,24 % | ||
| The Envira Gallery WordPress plugin before 1.16.1 does not sanitise or escape user-supplied gallery display configuration values before… | The Envira Gallery WordPress plugin before 1.16.1 does not sanitise or escape user-supplied gallery display configuration values before storing them and outputting them in an image tag attribute, allowing users with the Author role and above to inject arbitrary web scripts that execute when any… |
Do wiadomości | 6,8 | 0,24 % | ||
| The Envira Gallery WordPress plugin before 1.16.1 does not sanitise and escape a gallery item identifier before outputting it in an image… | The Envira Gallery WordPress plugin before 1.16.1 does not sanitise and escape a gallery item identifier before outputting it in an image tag attribute, allowing users with the Author role and above to inject arbitrary web scripts that execute when any visitor, including an administrator, views a… |
Do wiadomości | 6,8 | 0,24 % | ||
| The Horizontal scrolling announcements WordPress plugin through 2.6 does not sanitise and escape one of its announcement settings before… | The Horizontal scrolling announcements WordPress plugin through 2.6 does not sanitise and escape one of its announcement settings before outputting it into an attribute context on the front end, allowing users granted access to the announcement management page (Contributor and above, once… |
Do wiadomości | 6,8 | 0,24 % | ||
| The Loco Translate WordPress plugin before 2.8.9 does not sanitise and escape some bundle configuration values before outputting them back… | The Loco Translate WordPress plugin before 2.8.9 does not sanitise and escape some bundle configuration values before outputting them back in an admin page, allowing users with the translator capability and above to perform Stored Cross-Site Scripting attacks against high privilege users such as… |
Do wiadomości | 6,8 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.