KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie skryptów w ModelTheme Addons dla WPBakery i Elementora umożliwia atak XSS.
Wstrzyknięcie skryptów w WC Builder umożliwia atak XSS i kradzież danych użytkowników.
Wstrzyknięcie skryptów w Real 3D FlipBook umożliwia atak XSS typu Stored.
In Progress® Kendo® UI for jQuery versions starting with v2023.1.117 and prior to v2026.3.1015, the FileBrowser and ImageBrowser components render remotely supplied file and directory names as HTML without proper encoding. An attacker-controlled name containing script-related HTML can execute…
Luka w Oracle JDeveloper umożliwia atakującemu z niskimi uprawnieniami dostęp do danych.
SOEM version 2.0.0 and earlier contains vulnerabilities where a malicious device can send messages that cause the master to read data from memory locations beyond the intended buffer. The software uses length values from device responses without validating them against actual buffer sizes. An…
Cross-site request forgery w IBM Planning Analytics umożliwia wykonanie nieautoryzowanych działań.
Przechowywanie wrażliwych danych w formie niezaszyfrowanej w Smart Switch umożliwia atakującym dostęp do tych informacji.
Nieautoryzowane CSRF w wtyczce Garbage Collector umożliwia wykonanie niepożądanych działań.
Unauthenticated Cross Site Request Forgery (CSRF) in افزونه حمل و نقل ووکامرس (پست پیشتاز و سفارشی، پیک موتوری) <= 4.4.5 versions.
Nieautoryzowane CSRF w FunnelKit Payment Gateway dla WooCommerce umożliwia nieautoryzowane działania.
Podatność SSRF w IBM Langflow umożliwia atakującemu wysyłanie nieautoryzowanych żądań.
The SKU Error Fixer for WooCommerce WordPress plugin through 1.0 does not perform any capability or nonce checks on two of its AJAX actions, which are also available to unauthenticated users, allowing them to permanently delete product variations it classifies as obsolete, and to disclose those…
Contributor Cross Site Scripting (XSS) in Cool Formkit Lite <= 2.7.8 versions.
Ujawnienie informacji w procesie przetwarzania danych przełączania kanałów sieci bezprzewodowej.
Ujawnienie informacji podczas nieprawidłowej negocjacji IPSec w sygnalizacji NG-eCall SIP.
Wstrzyknięcie skryptu w FV Flowplayer Video Player umożliwia atak XSS.
Nieprawidłowe przetwarzanie brakujących wartości w Ericsson Packet Core Gateway prowadzi do degradacji usług.
Błąd w Ericsson Packet Core Gateway pozwala na degradację usług przez wysyłanie złośliwych wiadomości.
Nieprawidłowe przetwarzanie brakujących wartości w Ericsson Packet Core Gateway prowadzi do degradacji usługi.
Brak walidacji tokenu CSRF w goshs pozwala na zdalne przesyłanie plików przez przeglądarkę ofiary.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Magepeople inc. Taxi Booking Manager for WooCommerce allows Stored XSS.This issue affects Taxi Booking Manager for WooCommerce: from n/a through 2.0.0.
The PAYCOMET for WooCommerce WordPress plugin before 5.46 does not verify the cryptographic signature on its payment notification endpoint when the request references a tokenisation operation, allowing unauthenticated attackers to overwrite the stored payment token associated with existing orders…
The Mintpay for WooCommerce WordPress plugin through 2.2.3 does not verify the authenticity of the payment callback it processes, allowing unauthenticated attackers to mark arbitrary orders as paid, to cancel arbitrary orders, and to disclose order details including customer contact information.
The Spin Wheel WordPress plugin before 2.2.1 does not verify that a visitor actually performed a legitimate spin before returning and consuming a configured prize coupon, allowing unauthenticated users to disclose and drain the stored coupon codes of any campaign, including unpublished ones.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie skryptów w ModelTheme Addons dla WPBakery i Elementora umożliwia atak XSS. | Wstrzyknięcie skryptów w ModelTheme Addons dla WPBakery i Elementora umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,17 % | ||
| Wstrzyknięcie skryptów w WC Builder umożliwia atak XSS i kradzież danych użytkowników. | Wstrzyknięcie skryptów w WC Builder umożliwia atak XSS i kradzież danych użytkowników. |
Do wiadomości | 6,5 | 0,17 % | ||
| Wstrzyknięcie skryptów w Real 3D FlipBook umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Real 3D FlipBook umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,17 % | ||
| In Progress® Kendo® UI for jQuery versions starting with v2023.1.117 and prior to v2026.3.1015, the FileBrowser and ImageBrowser… | In Progress® Kendo® UI for jQuery versions starting with v2023.1.117 and prior to v2026.3.1015, the FileBrowser and ImageBrowser components render remotely supplied file and directory names as HTML without proper encoding. An attacker-controlled name containing script-related HTML can execute… |
Do wiadomości | 6,5 | 0,17 % | ||
| Luka w Oracle JDeveloper umożliwia atakującemu z niskimi uprawnieniami dostęp do danych. | Luka w Oracle JDeveloper umożliwia atakującemu z niskimi uprawnieniami dostęp do danych. |
Do wiadomości | 6,5 | 0,17 % | ||
| SOEM version 2.0.0 and earlier contains vulnerabilities where a malicious device can send messages that cause the master to read data from… | SOEM version 2.0.0 and earlier contains vulnerabilities where a malicious device can send messages that cause the master to read data from memory locations beyond the intended buffer. The software uses length values from device responses without validating them against actual buffer sizes. An… |
Do wiadomości | 6,5 | 0,17 % | ||
| Cross-site request forgery w IBM Planning Analytics umożliwia wykonanie nieautoryzowanych działań. | Cross-site request forgery w IBM Planning Analytics umożliwia wykonanie nieautoryzowanych działań. |
Do wiadomości | 6,5 | 0,17 % | ||
| Przechowywanie wrażliwych danych w formie niezaszyfrowanej w Smart Switch umożliwia atakującym dostęp do tych informacji. | Przechowywanie wrażliwych danych w formie niezaszyfrowanej w Smart Switch umożliwia atakującym dostęp do tych informacji. |
Do wiadomości | 6,5 | 0,17 % | ||
| Nieautoryzowane CSRF w wtyczce Garbage Collector umożliwia wykonanie niepożądanych działań. | Nieautoryzowane CSRF w wtyczce Garbage Collector umożliwia wykonanie niepożądanych działań. |
Do wiadomości | 6,5 | 0,17 % | ||
| Unauthenticated Cross Site Request Forgery (CSRF) in افزونه حمل و نقل ووکامرس (پست پیشتاز و سفارشی، پیک موتوری) <= 4.4.5 versions. | Unauthenticated Cross Site Request Forgery (CSRF) in افزونه حمل و نقل ووکامرس (پست پیشتاز و سفارشی، پیک موتوری) <= 4.4.5 versions. |
Do wiadomości | 6,5 | 0,17 % | ||
| Nieautoryzowane CSRF w FunnelKit Payment Gateway dla WooCommerce umożliwia nieautoryzowane działania. | Nieautoryzowane CSRF w FunnelKit Payment Gateway dla WooCommerce umożliwia nieautoryzowane działania. |
Do wiadomości | 6,5 | 0,17 % | ||
| Podatność SSRF w IBM Langflow umożliwia atakującemu wysyłanie nieautoryzowanych żądań. | Podatność SSRF w IBM Langflow umożliwia atakującemu wysyłanie nieautoryzowanych żądań. |
Do wiadomości | 6,5 | 0,17 % | ||
| The SKU Error Fixer for WooCommerce WordPress plugin through 1.0 does not perform any capability or nonce checks on two of its AJAX… | The SKU Error Fixer for WooCommerce WordPress plugin through 1.0 does not perform any capability or nonce checks on two of its AJAX actions, which are also available to unauthenticated users, allowing them to permanently delete product variations it classifies as obsolete, and to disclose those… |
Do wiadomości | 6,5 | 0,17 % | ||
| Contributor Cross Site Scripting (XSS) in Cool Formkit Lite <= 2.7.8 versions. | Contributor Cross Site Scripting (XSS) in Cool Formkit Lite <= 2.7.8 versions. |
Do wiadomości | 6,5 | 0,17 % | ||
| Ujawnienie informacji w procesie przetwarzania danych przełączania kanałów sieci bezprzewodowej. | Ujawnienie informacji w procesie przetwarzania danych przełączania kanałów sieci bezprzewodowej. |
Do wiadomości | 6,5 | 0,17 % | ||
| Ujawnienie informacji podczas nieprawidłowej negocjacji IPSec w sygnalizacji NG-eCall SIP. | Ujawnienie informacji podczas nieprawidłowej negocjacji IPSec w sygnalizacji NG-eCall SIP. |
Do wiadomości | 6,5 | 0,17 % | ||
| Wstrzyknięcie skryptu w FV Flowplayer Video Player umożliwia atak XSS. | Wstrzyknięcie skryptu w FV Flowplayer Video Player umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,17 % | ||
| Nieprawidłowe przetwarzanie brakujących wartości w Ericsson Packet Core Gateway prowadzi do degradacji usług. | Nieprawidłowe przetwarzanie brakujących wartości w Ericsson Packet Core Gateway prowadzi do degradacji usług. |
Do wiadomości | 6,5 | 0,17 % | ||
| Błąd w Ericsson Packet Core Gateway pozwala na degradację usług przez wysyłanie złośliwych wiadomości. | Błąd w Ericsson Packet Core Gateway pozwala na degradację usług przez wysyłanie złośliwych wiadomości. |
Do wiadomości | 6,5 | 0,17 % | ||
| Nieprawidłowe przetwarzanie brakujących wartości w Ericsson Packet Core Gateway prowadzi do degradacji usługi. | Nieprawidłowe przetwarzanie brakujących wartości w Ericsson Packet Core Gateway prowadzi do degradacji usługi. |
Do wiadomości | 6,5 | 0,17 % | ||
| Brak walidacji tokenu CSRF w goshs pozwala na zdalne przesyłanie plików przez przeglądarkę ofiary. | Brak walidacji tokenu CSRF w goshs pozwala na zdalne przesyłanie plików przez przeglądarkę ofiary. |
Do wiadomości | 6,5 | 0,17 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Magepeople inc. | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Magepeople inc. Taxi Booking Manager for WooCommerce allows Stored XSS.This issue affects Taxi Booking Manager for WooCommerce: from n/a through 2.0.0. |
Do wiadomości | 6,5 | 0,17 % | ||
| The PAYCOMET for WooCommerce WordPress plugin before 5.46 does not verify the cryptographic signature on its payment notification endpoint… | The PAYCOMET for WooCommerce WordPress plugin before 5.46 does not verify the cryptographic signature on its payment notification endpoint when the request references a tokenisation operation, allowing unauthenticated attackers to overwrite the stored payment token associated with existing orders… |
Do wiadomości | 6,5 | 0,16 % | ||
| The Mintpay for WooCommerce WordPress plugin through 2.2.3 does not verify the authenticity of the payment callback it processes, allowing… | The Mintpay for WooCommerce WordPress plugin through 2.2.3 does not verify the authenticity of the payment callback it processes, allowing unauthenticated attackers to mark arbitrary orders as paid, to cancel arbitrary orders, and to disclose order details including customer contact information. |
Do wiadomości | 6,5 | 0,16 % | ||
| The Spin Wheel WordPress plugin before 2.2.1 does not verify that a visitor actually performed a legitimate spin before returning and… | The Spin Wheel WordPress plugin before 2.2.1 does not verify that a visitor actually performed a legitimate spin before returning and consuming a configured prize coupon, allowing unauthenticated users to disclose and drain the stored coupon codes of any campaign, including unpublished ones. |
Do wiadomości | 6,5 | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.