KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThimPress LearnPress learnpress allows Stored XSS.This issue affects LearnPress: from n/a through <= 4.2.9.4.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kriesi Enfold enfold allows Stored XSS.This issue affects Enfold: from n/a through <= 7.1.2.
Wstrzyknięcie skryptów w Bold Page Builder umożliwia atak XSS.
The Bluetooth Classic Hands-Free Profile Audio Gateway implementation in subsys/bluetooth/host/classic/hfp_ag.c keeps its struct bt_hfp_ag objects in a static pool indexed by ACL connection index. On link teardown, hfp_ag_disconnected() cancels ag->tx_work and the per-call work items and then…
In sshd and ssh in OpenSSH before 10.6, there is no check for whether the maximum packet length is exceeded during decompression of highly compressed data.
W Knowage występuje podatność na ślepe SSRF, umożliwiająca skanowanie sieci wewnętrznej.
A flaw was found in BusyBox's udhcpc DHCP client. When processing raw DHCP packets, the client replaces the validated packet length with an attacker-controlled value from the IP header without re-validating the minimum size. This leads to an integer underflow when subtracting header sizes, causing…
Błąd w open-iscsi umożliwia atakującemu zdalne wywołanie awarii usługi przez DHCPv6.
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] With the introduction of Grant Table v2 came the requirement to be able to switch between versions. Switching from v1 to v2 reduces the number of valid grant…
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] With the introduction of Grant Table v2 came the requirement to be able to switch between versions. Switching from v1 to v2 reduces the number of valid grant…
Błąd w Network-AI pozwala na dostęp do plików poza piaskownicą, łamiąc jej granice.
Niezautoryzowane obejście kontroli dostępu w Classified Listing pozwala na nieuprawniony dostęp.
Luka XSS w Effect Maker umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników.
Obejście polityki same-origin w komponencie obsługi żądań umożliwia atakującym dostęp do danych.
Błąd w RouterOS umożliwia obejście uwierzytelnienia w OpenVPN i CAPsMAN.
Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście ograniczeń nawigacyjnych.
ToolJet from 3.20.2-lts before 3.20.242-lts contains an authorization bypass in SignupDisableGuard, which treats the string signup setting 'false' as truthy, so instance-level signup restrictions are not enforced. Unauthenticated attackers can send POST requests to /api/signup without an…
Memory corruption in WebAppInstalls in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Insufficient verification of data authenticity (CWE-345) in the external OIDC login callback in Cloud Foundry UAA v4.5.0 to v79.6.0 (inclusive) allows an authenticated UAA user to bypass the OAuth authorization-code exchange and establish an authenticated external-OIDC browser session, via…
Błąd w Contour umożliwia ominięcie weryfikacji JWT przez nieprawidłową konfigurację TLS.
Błędne sprawdzenie warunków w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi.
Błąd w openshift/oauth-proxy pozwala atakującemu na wstrzyknięcie fałszywych nagłówków tożsamości.
Błąd w Zephyr Bluetooth umożliwia ujawnienie chronionych danych przez nieodpowiednią weryfikację uprawnień.
Incorrect configuration of replication security in the MariaDB component of the infra-operator in YAOOK Operator allows an on-path attacker to read database contents, potentially including credentials
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPVibes Elementor Addon Elements addon-elements-for-elementor-page-builder allows Stored XSS.This issue affects Elementor Addon Elements: from n/a through 1.14.4.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThimPress LearnPress learnpress… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThimPress LearnPress learnpress allows Stored XSS.This issue affects LearnPress: from n/a through <= 4.2.9.4. |
Do wiadomości | 6,5 | 0,19 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kriesi Enfold enfold allows Stored… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kriesi Enfold enfold allows Stored XSS.This issue affects Enfold: from n/a through <= 7.1.2. |
Do wiadomości | 6,5 | 0,19 % | ||
| Wstrzyknięcie skryptów w Bold Page Builder umożliwia atak XSS. | Wstrzyknięcie skryptów w Bold Page Builder umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,19 % | ||
| The Bluetooth Classic Hands-Free Profile Audio Gateway implementation in subsys/bluetooth/host/classic/hfp_ag.c keeps its struct bt_hfp_ag… | The Bluetooth Classic Hands-Free Profile Audio Gateway implementation in subsys/bluetooth/host/classic/hfp_ag.c keeps its struct bt_hfp_ag objects in a static pool indexed by ACL connection index. On link teardown, hfp_ag_disconnected() cancels ag->tx_work and the per-call work items and then… |
Do wiadomości | 6,5 | 0,19 % | ||
| In sshd and ssh in OpenSSH before 10.6, there is no check for whether the maximum packet length is exceeded during decompression of highly… | In sshd and ssh in OpenSSH before 10.6, there is no check for whether the maximum packet length is exceeded during decompression of highly compressed data. |
Do wiadomości | 6,5 | 0,19 % | ||
| W Knowage występuje podatność na ślepe SSRF, umożliwiająca skanowanie sieci wewnętrznej. | W Knowage występuje podatność na ślepe SSRF, umożliwiająca skanowanie sieci wewnętrznej. |
Do wiadomości | 6,5 | 0,19 % | ||
| A flaw was found in BusyBox's udhcpc DHCP client. | A flaw was found in BusyBox's udhcpc DHCP client. When processing raw DHCP packets, the client replaces the validated packet length with an attacker-controlled value from the IP header without re-validating the minimum size. This leads to an integer underflow when subtracting header sizes, causing… |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w open-iscsi umożliwia atakującemu zdalne wywołanie awarii usługi przez DHCPv6. | Błąd w open-iscsi umożliwia atakującemu zdalne wywołanie awarii usługi przez DHCPv6. |
Do wiadomości | 6,5 | 0,19 % | ||
| [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] With the… | [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] With the introduction of Grant Table v2 came the requirement to be able to switch between versions. Switching from v1 to v2 reduces the number of valid grant… |
Do wiadomości | 6,5 | 0,19 % | ||
| [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] With the… | [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] With the introduction of Grant Table v2 came the requirement to be able to switch between versions. Switching from v1 to v2 reduces the number of valid grant… |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w Network-AI pozwala na dostęp do plików poza piaskownicą, łamiąc jej granice. | Błąd w Network-AI pozwala na dostęp do plików poza piaskownicą, łamiąc jej granice. |
Do wiadomości | 6,5 | 0,19 % | ||
| Niezautoryzowane obejście kontroli dostępu w Classified Listing pozwala na nieuprawniony dostęp. | Niezautoryzowane obejście kontroli dostępu w Classified Listing pozwala na nieuprawniony dostęp. |
Do wiadomości | 6,5 | 0,19 % | ||
| Luka XSS w Effect Maker umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników. | Luka XSS w Effect Maker umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Do wiadomości | 6,5 | 0,19 % | ||
| Obejście polityki same-origin w komponencie obsługi żądań umożliwia atakującym dostęp do danych. | Obejście polityki same-origin w komponencie obsługi żądań umożliwia atakującym dostęp do danych. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w RouterOS umożliwia obejście uwierzytelnienia w OpenVPN i CAPsMAN. | Błąd w RouterOS umożliwia obejście uwierzytelnienia w OpenVPN i CAPsMAN. |
Do wiadomości | 6,5 | 0,19 % | ||
| Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście ograniczeń nawigacyjnych. | Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście ograniczeń nawigacyjnych. |
Do wiadomości | 6,5 | 0,19 % | ||
| ToolJet from 3.20.2-lts before 3.20.242-lts contains an authorization bypass in SignupDisableGuard, which treats the string signup setting… | ToolJet from 3.20.2-lts before 3.20.242-lts contains an authorization bypass in SignupDisableGuard, which treats the string signup setting 'false' as truthy, so instance-level signup restrictions are not enforced. Unauthenticated attackers can send POST requests to /api/signup without an… |
Do wiadomości | 6,5 | 0,19 % | ||
| Memory corruption in WebAppInstalls in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read… | Memory corruption in WebAppInstalls in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,19 % | ||
| Insufficient verification of data authenticity (CWE-345) in the external OIDC login callback in Cloud Foundry UAA v4.5.0 to v79.6.0… | Insufficient verification of data authenticity (CWE-345) in the external OIDC login callback in Cloud Foundry UAA v4.5.0 to v79.6.0 (inclusive) allows an authenticated UAA user to bypass the OAuth authorization-code exchange and establish an authenticated external-OIDC browser session, via… |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w Contour umożliwia ominięcie weryfikacji JWT przez nieprawidłową konfigurację TLS. | Błąd w Contour umożliwia ominięcie weryfikacji JWT przez nieprawidłową konfigurację TLS. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błędne sprawdzenie warunków w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi. | Błędne sprawdzenie warunków w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w openshift/oauth-proxy pozwala atakującemu na wstrzyknięcie fałszywych nagłówków tożsamości. | Błąd w openshift/oauth-proxy pozwala atakującemu na wstrzyknięcie fałszywych nagłówków tożsamości. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w Zephyr Bluetooth umożliwia ujawnienie chronionych danych przez nieodpowiednią weryfikację uprawnień. | Błąd w Zephyr Bluetooth umożliwia ujawnienie chronionych danych przez nieodpowiednią weryfikację uprawnień. |
Do wiadomości | 6,5 | 0,18 % | ||
| Incorrect configuration of replication security in the MariaDB component of the infra-operator in YAOOK Operator allows an on-path… | Incorrect configuration of replication security in the MariaDB component of the infra-operator in YAOOK Operator allows an on-path attacker to read database contents, potentially including credentials |
Do wiadomości | 6,5 | 0,18 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPVibes Elementor Addon Elements… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPVibes Elementor Addon Elements addon-elements-for-elementor-page-builder allows Stored XSS.This issue affects Elementor Addon Elements: from n/a through 1.14.4. |
Do wiadomości | 6,5 | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.