KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niezautoryzowane obejście kontroli dostępu w Welcart e-Commerce umożliwia nieautoryzowany dostęp.
Niezautoryzowane obejście kontroli dostępu w Classified Listing pozwala na nieuprawniony dostęp.
Obejście polityki zatwierdzania w OpenClaw pozwala na nieautoryzowane zmiany w konfiguracji.
Błąd w Erlang/OTP ssl umożliwia nieautoryzowany dostęp do węzła przez obejście listy dozwolonych IP.
Odczyt poza zakresem w WebRTC w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych.
Nieodpowiednia implementacja w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne pozyskanie danych.
Błąd w cap_net pozwala na niezamierzone rozszerzenie uprawnień sieciowych aplikacji.
Luka w Firefoxie na iOS umożliwia dostęp do danych użytkownika przez inne aplikacje.
Problem z obsługą ścieżek w PCC umożliwia wyciek wrażliwych informacji.
Niewystarczająca walidacja danych w WebSocketach w Google Chrome pozwala na obejście polityki samego pochodzenia.
Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu spoofing domeny.
Brak weryfikacji tokena CSRF w Emlog umożliwia zdalne wykonanie SQL i zapis plików.
Obejście autoryzacji w OpenClaw pozwala na modyfikację zabezpieczonych konfiguracji kont.
Wyświetlanie haseł użytkowników w czystym tekście w Tenda W30E V2 umożliwia ich ujawnienie.
Wstrzyknięcie skryptów w BWL Pro Voting Manager umożliwia atak XSS.
Wstrzyknięcie skryptów w BWL Knowledge Base Manager umożliwia atak XSS.
Wykorzystanie XSS w DesignThemes Portfolio Addon pozwala na ataki DOM-Based.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Wappointment team Wappointment wappointment allows Stored XSS.This issue affects Wappointment: from n/a through <= 2.6.9.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WalkerWP Walker Core walker-core allows DOM-Based XSS.This issue affects Walker Core: from n/a through <= 1.3.17.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Get Bowtied Shopkeeper Extender shopkeeper-extender allows Stored XSS.This issue affects Shopkeeper Extender: from n/a through < 7.0.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in FirePlugins FireBox firebox allows Stored XSS.This issue affects FireBox: from n/a through <= 3.1.0-free.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Select-Themes Select Core select-core allows DOM-Based XSS.This issue affects Select Core: from n/a through < 2.6.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThimPress LearnPress learnpress allows Stored XSS.This issue affects LearnPress: from n/a through <= 4.2.9.4.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kriesi Enfold enfold allows Stored XSS.This issue affects Enfold: from n/a through <= 7.1.2.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niezautoryzowane obejście kontroli dostępu w Welcart e-Commerce umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w Welcart e-Commerce umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,19 % | ||
| Niezautoryzowane obejście kontroli dostępu w Classified Listing pozwala na nieuprawniony dostęp. | Niezautoryzowane obejście kontroli dostępu w Classified Listing pozwala na nieuprawniony dostęp. |
Do wiadomości | 6,5 | 0,19 % | ||
| Obejście polityki zatwierdzania w OpenClaw pozwala na nieautoryzowane zmiany w konfiguracji. | Obejście polityki zatwierdzania w OpenClaw pozwala na nieautoryzowane zmiany w konfiguracji. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w Erlang/OTP ssl umożliwia nieautoryzowany dostęp do węzła przez obejście listy dozwolonych IP. | Błąd w Erlang/OTP ssl umożliwia nieautoryzowany dostęp do węzła przez obejście listy dozwolonych IP. |
Do wiadomości | 6,5 | 0,19 % | ||
| Odczyt poza zakresem w WebRTC w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. | Odczyt poza zakresem w WebRTC w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. |
Do wiadomości | 6,5 | 0,19 % | ||
| Nieodpowiednia implementacja w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,19 % | ||
| Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne pozyskanie danych. | Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne pozyskanie danych. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w cap_net pozwala na niezamierzone rozszerzenie uprawnień sieciowych aplikacji. | Błąd w cap_net pozwala na niezamierzone rozszerzenie uprawnień sieciowych aplikacji. |
Do wiadomości | 6,5 | 0,19 % | ||
| Luka w Firefoxie na iOS umożliwia dostęp do danych użytkownika przez inne aplikacje. | Luka w Firefoxie na iOS umożliwia dostęp do danych użytkownika przez inne aplikacje. |
Do wiadomości | 6,5 | 0,19 % | ||
| Problem z obsługą ścieżek w PCC umożliwia wyciek wrażliwych informacji. | Problem z obsługą ścieżek w PCC umożliwia wyciek wrażliwych informacji. |
Do wiadomości | 6,5 | 0,19 % | ||
| Niewystarczająca walidacja danych w WebSocketach w Google Chrome pozwala na obejście polityki samego pochodzenia. | Niewystarczająca walidacja danych w WebSocketach w Google Chrome pozwala na obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu spoofing domeny. | Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu spoofing domeny. |
Do wiadomości | 6,5 | 0,19 % | ||
| Brak weryfikacji tokena CSRF w Emlog umożliwia zdalne wykonanie SQL i zapis plików. | Brak weryfikacji tokena CSRF w Emlog umożliwia zdalne wykonanie SQL i zapis plików. |
Do wiadomości | 6,5 | 0,19 % | ||
| Obejście autoryzacji w OpenClaw pozwala na modyfikację zabezpieczonych konfiguracji kont. | Obejście autoryzacji w OpenClaw pozwala na modyfikację zabezpieczonych konfiguracji kont. |
Do wiadomości | 6,5 | 0,19 % | ||
| Wyświetlanie haseł użytkowników w czystym tekście w Tenda W30E V2 umożliwia ich ujawnienie. | Wyświetlanie haseł użytkowników w czystym tekście w Tenda W30E V2 umożliwia ich ujawnienie. |
Do wiadomości | 6,5 | 0,19 % | ||
| Wstrzyknięcie skryptów w BWL Pro Voting Manager umożliwia atak XSS. | Wstrzyknięcie skryptów w BWL Pro Voting Manager umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,19 % | ||
| Wstrzyknięcie skryptów w BWL Knowledge Base Manager umożliwia atak XSS. | Wstrzyknięcie skryptów w BWL Knowledge Base Manager umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,19 % | ||
| Wykorzystanie XSS w DesignThemes Portfolio Addon pozwala na ataki DOM-Based. | Wykorzystanie XSS w DesignThemes Portfolio Addon pozwala na ataki DOM-Based. |
Do wiadomości | 6,5 | 0,19 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Wappointment team Wappointment… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Wappointment team Wappointment wappointment allows Stored XSS.This issue affects Wappointment: from n/a through <= 2.6.9. |
Do wiadomości | 6,5 | 0,19 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WalkerWP Walker Core walker-core… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WalkerWP Walker Core walker-core allows DOM-Based XSS.This issue affects Walker Core: from n/a through <= 1.3.17. |
Do wiadomości | 6,5 | 0,19 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Get Bowtied Shopkeeper Extender… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Get Bowtied Shopkeeper Extender shopkeeper-extender allows Stored XSS.This issue affects Shopkeeper Extender: from n/a through < 7.0. |
Do wiadomości | 6,5 | 0,19 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in FirePlugins FireBox firebox allows… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in FirePlugins FireBox firebox allows Stored XSS.This issue affects FireBox: from n/a through <= 3.1.0-free. |
Do wiadomości | 6,5 | 0,19 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Select-Themes Select Core… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Select-Themes Select Core select-core allows DOM-Based XSS.This issue affects Select Core: from n/a through < 2.6. |
Do wiadomości | 6,5 | 0,19 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThimPress LearnPress learnpress… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThimPress LearnPress learnpress allows Stored XSS.This issue affects LearnPress: from n/a through <= 4.2.9.4. |
Do wiadomości | 6,5 | 0,19 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kriesi Enfold enfold allows Stored… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kriesi Enfold enfold allows Stored XSS.This issue affects Enfold: from n/a through <= 7.1.2. |
Do wiadomości | 6,5 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.