Wstrzyknięcie skryptów w Bold Page Builder umożliwia atak XSS.
Wstrzyknięcie skryptów w Bold Page Builder umożliwia atak XSS.
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Średnia
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
The Bluetooth Classic Hands-Free Profile Audio Gateway implementation in subsys/bluetooth/host/classic/hfp_ag.c keeps its struct bt_hfp_ag…
The Bluetooth Classic Hands-Free Profile Audio Gateway implementation in subsys/bluetooth/host/classic/hfp_ag.c keeps its struct bt_hfp_ag objects in a static pool indexed by ACL connection index. On link teardown, hfp_ag_disconnected() cancels ag->tx_work and the per-call work items and then…
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In sshd and ssh in OpenSSH before 10.6, there is no check for whether the maximum packet length is exceeded during decompression of highly…
In sshd and ssh in OpenSSH before 10.6, there is no check for whether the maximum packet length is exceeded during decompression of highly compressed data.
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Knowage występuje podatność na ślepe SSRF, umożliwiająca skanowanie sieci wewnętrznej.
W Knowage występuje podatność na ślepe SSRF, umożliwiająca skanowanie sieci wewnętrznej.
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw was found in BusyBox's udhcpc DHCP client.
A flaw was found in BusyBox's udhcpc DHCP client. When processing raw DHCP packets, the client replaces the validated packet length with an attacker-controlled value from the IP header without re-validating the minimum size. This leads to an integer underflow when subtracting header sizes, causing…
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w open-iscsi umożliwia atakującemu zdalne wywołanie awarii usługi przez DHCPv6.
Błąd w open-iscsi umożliwia atakującemu zdalne wywołanie awarii usługi przez DHCPv6.
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] With the…
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] With the introduction of Grant Table v2 came the requirement to be able to switch between versions. Switching from v1 to v2 reduces the number of valid grant…
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] With the…
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] With the introduction of Grant Table v2 came the requirement to be able to switch between versions. Switching from v1 to v2 reduces the number of valid grant…
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Network-AI pozwala na dostęp do plików poza piaskownicą, łamiąc jej granice.
Błąd w Network-AI pozwala na dostęp do plików poza piaskownicą, łamiąc jej granice.
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w Effect Maker umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników.
Luka XSS w Effect Maker umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników.
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście polityki same-origin w komponencie obsługi żądań umożliwia atakującym dostęp do danych.
Obejście polityki same-origin w komponencie obsługi żądań umożliwia atakującym dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w RouterOS umożliwia obejście uwierzytelnienia w OpenVPN i CAPsMAN.
Błąd w RouterOS umożliwia obejście uwierzytelnienia w OpenVPN i CAPsMAN.
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście ograniczeń nawigacyjnych.
Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście ograniczeń nawigacyjnych.
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory corruption in WebAppInstalls in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read…
Memory corruption in WebAppInstalls in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out of bounds read in GetUserMedia in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via…
Out of bounds read in GetUserMedia in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out of bounds read in HID in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a…
Out of bounds read in HID in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory corruption in CSS in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox…
Memory corruption in CSS in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Insufficient verification of data authenticity (CWE-345) in the external OIDC login callback in Cloud Foundry UAA v4.5.0 to v79.6.0…
Insufficient verification of data authenticity (CWE-345) in the external OIDC login callback in Cloud Foundry UAA v4.5.0 to v79.6.0 (inclusive) allows an authenticated UAA user to bypass the OAuth authorization-code exchange and establish an authenticated external-OIDC browser session, via…
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Contour umożliwia ominięcie weryfikacji JWT przez nieprawidłową konfigurację TLS.
Błąd w Contour umożliwia ominięcie weryfikacji JWT przez nieprawidłową konfigurację TLS.
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne sprawdzenie warunków w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi.
Błędne sprawdzenie warunków w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w openshift/oauth-proxy pozwala atakującemu na wstrzyknięcie fałszywych nagłówków tożsamości.
Błąd w openshift/oauth-proxy pozwala atakującemu na wstrzyknięcie fałszywych nagłówków tożsamości.
- CVSS
- 6,5
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Zephyr Bluetooth umożliwia ujawnienie chronionych danych przez nieodpowiednią weryfikację uprawnień.
Błąd w Zephyr Bluetooth umożliwia ujawnienie chronionych danych przez nieodpowiednią weryfikację uprawnień.
- CVSS
- 6,5
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Incorrect configuration of replication security in the MariaDB component of the infra-operator in YAOOK Operator allows an on-path…
Incorrect configuration of replication security in the MariaDB component of the infra-operator in YAOOK Operator allows an on-path attacker to read database contents, potentially including credentials
- CVSS
- 6,5
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in axew3.com WP w3all phpBB…
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in axew3.com WP w3all phpBB wp-w3all-phpbb-integration allows Stored XSS.This issue affects WP w3all phpBB: from n/a through 3.1.0.
- CVSS
- 6,5
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Incorrect authorization in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass system access…
Incorrect authorization in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass system access restrictions via crafted network traffic. (Chromium security severity: Medium)
- CVSS
- 6,5
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie skryptów w Bold Page Builder umożliwia atak XSS. | Wstrzyknięcie skryptów w Bold Page Builder umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,19 % | ||
| The Bluetooth Classic Hands-Free Profile Audio Gateway implementation in subsys/bluetooth/host/classic/hfp_ag.c keeps its struct bt_hfp_ag… | The Bluetooth Classic Hands-Free Profile Audio Gateway implementation in subsys/bluetooth/host/classic/hfp_ag.c keeps its struct bt_hfp_ag objects in a static pool indexed by ACL connection index. On link teardown, hfp_ag_disconnected() cancels ag->tx_work and the per-call work items and then… |
Do wiadomości | 6,5 | 0,19 % | ||
| In sshd and ssh in OpenSSH before 10.6, there is no check for whether the maximum packet length is exceeded during decompression of highly… | In sshd and ssh in OpenSSH before 10.6, there is no check for whether the maximum packet length is exceeded during decompression of highly compressed data. |
Do wiadomości | 6,5 | 0,19 % | ||
| W Knowage występuje podatność na ślepe SSRF, umożliwiająca skanowanie sieci wewnętrznej. | W Knowage występuje podatność na ślepe SSRF, umożliwiająca skanowanie sieci wewnętrznej. |
Do wiadomości | 6,5 | 0,19 % | ||
| A flaw was found in BusyBox's udhcpc DHCP client. | A flaw was found in BusyBox's udhcpc DHCP client. When processing raw DHCP packets, the client replaces the validated packet length with an attacker-controlled value from the IP header without re-validating the minimum size. This leads to an integer underflow when subtracting header sizes, causing… |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w open-iscsi umożliwia atakującemu zdalne wywołanie awarii usługi przez DHCPv6. | Błąd w open-iscsi umożliwia atakującemu zdalne wywołanie awarii usługi przez DHCPv6. |
Do wiadomości | 6,5 | 0,19 % | ||
| [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] With the… | [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] With the introduction of Grant Table v2 came the requirement to be able to switch between versions. Switching from v1 to v2 reduces the number of valid grant… |
Do wiadomości | 6,5 | 0,19 % | ||
| [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] With the… | [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] With the introduction of Grant Table v2 came the requirement to be able to switch between versions. Switching from v1 to v2 reduces the number of valid grant… |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w Network-AI pozwala na dostęp do plików poza piaskownicą, łamiąc jej granice. | Błąd w Network-AI pozwala na dostęp do plików poza piaskownicą, łamiąc jej granice. |
Do wiadomości | 6,5 | 0,19 % | ||
| Luka XSS w Effect Maker umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników. | Luka XSS w Effect Maker umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Do wiadomości | 6,5 | 0,19 % | ||
| Obejście polityki same-origin w komponencie obsługi żądań umożliwia atakującym dostęp do danych. | Obejście polityki same-origin w komponencie obsługi żądań umożliwia atakującym dostęp do danych. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w RouterOS umożliwia obejście uwierzytelnienia w OpenVPN i CAPsMAN. | Błąd w RouterOS umożliwia obejście uwierzytelnienia w OpenVPN i CAPsMAN. |
Do wiadomości | 6,5 | 0,19 % | ||
| Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście ograniczeń nawigacyjnych. | Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście ograniczeń nawigacyjnych. |
Do wiadomości | 6,5 | 0,19 % | ||
| Memory corruption in WebAppInstalls in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read… | Memory corruption in WebAppInstalls in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,19 % | ||
| Out of bounds read in GetUserMedia in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via… | Out of bounds read in GetUserMedia in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,19 % | ||
| Out of bounds read in HID in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a… | Out of bounds read in HID in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,19 % | ||
| Memory corruption in CSS in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox… | Memory corruption in CSS in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,19 % | ||
| Insufficient verification of data authenticity (CWE-345) in the external OIDC login callback in Cloud Foundry UAA v4.5.0 to v79.6.0… | Insufficient verification of data authenticity (CWE-345) in the external OIDC login callback in Cloud Foundry UAA v4.5.0 to v79.6.0 (inclusive) allows an authenticated UAA user to bypass the OAuth authorization-code exchange and establish an authenticated external-OIDC browser session, via… |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w Contour umożliwia ominięcie weryfikacji JWT przez nieprawidłową konfigurację TLS. | Błąd w Contour umożliwia ominięcie weryfikacji JWT przez nieprawidłową konfigurację TLS. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błędne sprawdzenie warunków w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi. | Błędne sprawdzenie warunków w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w openshift/oauth-proxy pozwala atakującemu na wstrzyknięcie fałszywych nagłówków tożsamości. | Błąd w openshift/oauth-proxy pozwala atakującemu na wstrzyknięcie fałszywych nagłówków tożsamości. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w Zephyr Bluetooth umożliwia ujawnienie chronionych danych przez nieodpowiednią weryfikację uprawnień. | Błąd w Zephyr Bluetooth umożliwia ujawnienie chronionych danych przez nieodpowiednią weryfikację uprawnień. |
Do wiadomości | 6,5 | 0,18 % | ||
| Incorrect configuration of replication security in the MariaDB component of the infra-operator in YAOOK Operator allows an on-path… | Incorrect configuration of replication security in the MariaDB component of the infra-operator in YAOOK Operator allows an on-path attacker to read database contents, potentially including credentials |
Do wiadomości | 6,5 | 0,18 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in axew3.com WP w3all phpBB… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in axew3.com WP w3all phpBB wp-w3all-phpbb-integration allows Stored XSS.This issue affects WP w3all phpBB: from n/a through 3.1.0. |
Do wiadomości | 6,5 | 0,18 % | ||
| Incorrect authorization in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass system access… | Incorrect authorization in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass system access restrictions via crafted network traffic. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,18 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.