KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in nicdark ND Shortcodes For Visual Composer nd-shortcodes allows Stored XSS.This issue affects ND Shortcodes For Visual Composer: from n/a through 7.8.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Jory Hogeveen Off-Canvas Sidebars & Menus (Slidebars) off-canvas-sidebars allows Stored XSS.This issue affects Off-Canvas Sidebars & Menus (Slidebars): from n/a through 0.5.9.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in H5P H5P h5p allows Stored XSS.This issue affects H5P: from n/a through 1.17.9.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Castos Seriously Simple Podcasting seriously-simple-podcasting allows Stored XSS.This issue affects Seriously Simple Podcasting: from n/a through 3.17.0.
Błąd w wtyczce WPCafe dla WordPressa umożliwia nieautoryzowanym użytkownikom dostęp do informacji o zamówieniach.
Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu.
Obejście uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp do zamówień.
Brak weryfikacji ID w wtyczce WC Vendors pozwala sprzedawcom na modyfikację produktów innych użytkowników.
Eskalacja uprawnień w HPE Networking Fabric Composer pozwala na zmianę ustawień przez niskoprzywilejowego użytkownika.
Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.
Błąd w Mattermost umożliwia uwierzytelnionemu użytkownikowi awarię serwera.
Wstrzyknięcie skryptów w Themeisle Visualizer umożliwia atak XSS typu Stored.
Brak walidacji nagłówka Origin w Kubetail umożliwia przejęcie logów Kubernetes przez złośliwą stronę.
LORIS umożliwia atak XSS przez nieprawidłową etykietę wizyty w module survey_accounts.
Podatność CSRF w Skywarrior Blackfyre umożliwia nieautoryzowane wykonanie działań przez użytkowników.
Brak deduplikacji transakcji w WWBN AVideo pozwala na wielokrotne zwiększenie salda portfela.
Błąd IDOR w Chyrp Lite pozwala na przejęcie postów przez użytkowników z uprawnieniami edycji.
Wstrzyknięcie poleceń w Totolink NR1800X umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A3600R umożliwia zdalne wykonanie kodu.
Brak nagłówka X-Content-Type-Options w Tenda W30E V2 pozwala na wykonanie złośliwego skryptu.
SOEM version 2.0.0 and earlier contains a vulnerability during device configuration where a malicious device can cause memory corruption. The software writes configuration data to a fixed-size array without checking if the array index exceeds its maximum size of EC_MAXFMMU entries. A device…
SOEM version 2.0.0 and earlier contains a vulnerability where a malicious device can crash the master system. When the software receives an error response, it clears an internal pointer but continues processing. If another message arrives before timeout, the software attempts to use the cleared…
Wyciek pamięci w ImageMagick umożliwia atakującym wywołanie odmowy usługi.
Nieinicjalizowane użycie w Google Chrome pozwala na uzyskanie wrażliwych informacji z pamięci.
Atak na backend TCP lub DNS over TLS może prowadzić do niezgodności między zapytaniami a odpowiedziami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in nicdark ND Shortcodes For Visual… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in nicdark ND Shortcodes For Visual Composer nd-shortcodes allows Stored XSS.This issue affects ND Shortcodes For Visual Composer: from n/a through 7.8. |
Do wiadomości | 6,5 | 0,17 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Jory Hogeveen Off-Canvas Sidebars &… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Jory Hogeveen Off-Canvas Sidebars & Menus (Slidebars) off-canvas-sidebars allows Stored XSS.This issue affects Off-Canvas Sidebars & Menus (Slidebars): from n/a through 0.5.9. |
Do wiadomości | 6,5 | 0,17 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in H5P H5P h5p allows Stored XSS.This… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in H5P H5P h5p allows Stored XSS.This issue affects H5P: from n/a through 1.17.9. |
Do wiadomości | 6,5 | 0,17 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Castos Seriously Simple Podcasting… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Castos Seriously Simple Podcasting seriously-simple-podcasting allows Stored XSS.This issue affects Seriously Simple Podcasting: from n/a through 3.17.0. |
Do wiadomości | 6,5 | 0,17 % | ||
| Błąd w wtyczce WPCafe dla WordPressa umożliwia nieautoryzowanym użytkownikom dostęp do informacji o zamówieniach. | Błąd w wtyczce WPCafe dla WordPressa umożliwia nieautoryzowanym użytkownikom dostęp do informacji o zamówieniach. |
Do wiadomości | 6,5 | 0,17 % | ||
| Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu. | Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu. |
Do wiadomości | 6,5 | 0,17 % | ||
| Obejście uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp do zamówień. | Obejście uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp do zamówień. |
Do wiadomości | 6,5 | 0,17 % | ||
| Brak weryfikacji ID w wtyczce WC Vendors pozwala sprzedawcom na modyfikację produktów innych użytkowników. | Brak weryfikacji ID w wtyczce WC Vendors pozwala sprzedawcom na modyfikację produktów innych użytkowników. |
Do wiadomości | 6,5 | 0,17 % | ||
| Eskalacja uprawnień w HPE Networking Fabric Composer pozwala na zmianę ustawień przez niskoprzywilejowego użytkownika. | Eskalacja uprawnień w HPE Networking Fabric Composer pozwala na zmianę ustawień przez niskoprzywilejowego użytkownika. |
Do wiadomości | 6,5 | 0,17 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,17 % | ||
| Błąd w Mattermost umożliwia uwierzytelnionemu użytkownikowi awarię serwera. | Błąd w Mattermost umożliwia uwierzytelnionemu użytkownikowi awarię serwera. |
Do wiadomości | 6,5 | 0,17 % | ||
| Wstrzyknięcie skryptów w Themeisle Visualizer umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Themeisle Visualizer umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,17 % | ||
| Brak walidacji nagłówka Origin w Kubetail umożliwia przejęcie logów Kubernetes przez złośliwą stronę. | Brak walidacji nagłówka Origin w Kubetail umożliwia przejęcie logów Kubernetes przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,17 % | ||
| LORIS umożliwia atak XSS przez nieprawidłową etykietę wizyty w module survey_accounts. | LORIS umożliwia atak XSS przez nieprawidłową etykietę wizyty w module survey_accounts. |
Do wiadomości | 6,5 | 0,17 % | ||
| Podatność CSRF w Skywarrior Blackfyre umożliwia nieautoryzowane wykonanie działań przez użytkowników. | Podatność CSRF w Skywarrior Blackfyre umożliwia nieautoryzowane wykonanie działań przez użytkowników. |
Do wiadomości | 6,5 | 0,17 % | ||
| Brak deduplikacji transakcji w WWBN AVideo pozwala na wielokrotne zwiększenie salda portfela. | Brak deduplikacji transakcji w WWBN AVideo pozwala na wielokrotne zwiększenie salda portfela. |
Do wiadomości | 6,5 | 0,17 % | ||
| Błąd IDOR w Chyrp Lite pozwala na przejęcie postów przez użytkowników z uprawnieniami edycji. | Błąd IDOR w Chyrp Lite pozwala na przejęcie postów przez użytkowników z uprawnieniami edycji. |
Do wiadomości | 6,5 | 0,17 % | ||
| Wstrzyknięcie poleceń w Totolink NR1800X umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink NR1800X umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,17 % | ||
| Wstrzyknięcie poleceń w Totolink A3600R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A3600R umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,17 % | ||
| Brak nagłówka X-Content-Type-Options w Tenda W30E V2 pozwala na wykonanie złośliwego skryptu. | Brak nagłówka X-Content-Type-Options w Tenda W30E V2 pozwala na wykonanie złośliwego skryptu. |
Do wiadomości | 6,5 | 0,17 % | ||
| SOEM version 2.0.0 and earlier contains a vulnerability during device configuration where a malicious device can cause memory corruption. | SOEM version 2.0.0 and earlier contains a vulnerability during device configuration where a malicious device can cause memory corruption. The software writes configuration data to a fixed-size array without checking if the array index exceeds its maximum size of EC_MAXFMMU entries. A device… |
Do wiadomości | 6,5 | 0,17 % | ||
| SOEM version 2.0.0 and earlier contains a vulnerability where a malicious device can crash the master system. | SOEM version 2.0.0 and earlier contains a vulnerability where a malicious device can crash the master system. When the software receives an error response, it clears an internal pointer but continues processing. If another message arrives before timeout, the software attempts to use the cleared… |
Do wiadomości | 6,5 | 0,17 % | ||
| Wyciek pamięci w ImageMagick umożliwia atakującym wywołanie odmowy usługi. | Wyciek pamięci w ImageMagick umożliwia atakującym wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,17 % | ||
| Nieinicjalizowane użycie w Google Chrome pozwala na uzyskanie wrażliwych informacji z pamięci. | Nieinicjalizowane użycie w Google Chrome pozwala na uzyskanie wrażliwych informacji z pamięci. |
Do wiadomości | 6,5 | 0,17 % | ||
| Atak na backend TCP lub DNS over TLS może prowadzić do niezgodności między zapytaniami a odpowiedziami. | Atak na backend TCP lub DNS over TLS może prowadzić do niezgodności między zapytaniami a odpowiedziami. |
Do wiadomości | 6,5 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.