KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie XSS w Blog Filter umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.
Wstrzyknięcie skryptów w Themesflat addons for Elementor umożliwia atak XSS.
Wykorzystanie XSS w Advanced Coupons for WooCommerce pozwala na wykonanie złośliwego kodu w przeglądarce.
Wstrzyknięcie skryptów w PublishPress Post Expirator umożliwia atak XSS.
Wstrzyknięcie skryptów w VK All in One Expansion Unit umożliwia atak XSS.
Wykonanie złośliwego AppleScript w Electron umożliwia atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w RTI Connext Professional umożliwia odczytanie danych poza przydzielonym obszarem.
Brak walidacji tokena CSRF w AVideo pozwala na wysyłanie fałszywych e-maili przez atakującego.
Podatność CSRF w WatchGuard Fireware OS WebUI pozwala na wywołanie ataku DoS przez złośliwą stronę.
Wykorzystanie XSS w Seriously Simple Podcasting umożliwia atakującym wstrzykiwanie złośliwego kodu.
Luka XSS w Crocoblock JetElements umożliwia atakującym wstrzykiwanie złośliwego kodu.
Luka w MediaWiki umożliwia atakującym dostęp do wrażliwych danych.
Wstrzyknięcie skryptów w ArtPlacer Widget umożliwia atak XSS typu Stored.
Wykorzystanie XSS w Kaira Blockons pozwala na przechowywanie złośliwego kodu.
Luka XSS w Nova Blocks umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników.
Wstrzyknięcie skryptów w VK Google Job Posting Manager umożliwia atak XSS.
Missing Authorization vulnerability in Drupal Xray Audit allows Forceful Browsing. This issue affects Xray Audit versions: from 0.0.0 to 1.6.3, from 2.0.0 to 2.0.4, from 3.0.0 to 3.1.1.
Vulnerability in the Primavera P6 Enterprise Project Portfolio Management product of Oracle Construction and Engineering (component: Web Access). Supported versions that are affected are 21.12.0.0-21.12.21.9, 22.12.0.0-22.12.21.4, 23.12.0-23.12.20, 24.12.0-24.12.16 and 25.12.0-25.12.8. Difficult…
Missing Authorization vulnerability in WP Media WP Rocket wp-rocket allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Rocket: from n/a before 3.23.5.
Niewystarczająca weryfikacja autentyczności danych w Smart Switch umożliwia podszywanie się pod urządzenie.
Wstrzyknięcie skryptów w TheGem Theme Elements umożliwia atak XSS typu stored.
Luka XSS w TheGem Theme Elements umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.
Wstrzyknięcie skryptów w WPFactory Wishlist dla WooCommerce umożliwia atak XSS.
Wstrzyknięcie skryptów w Team Showcase umożliwia atak typu Stored XSS.
Wstrzyknięcie skryptów w Magnigenie RestroPress umożliwia atak XSS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie XSS w Blog Filter umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. | Wykorzystanie XSS w Blog Filter umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w Themesflat addons for Elementor umożliwia atak XSS. | Wstrzyknięcie skryptów w Themesflat addons for Elementor umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wykorzystanie XSS w Advanced Coupons for WooCommerce pozwala na wykonanie złośliwego kodu w przeglądarce. | Wykorzystanie XSS w Advanced Coupons for WooCommerce pozwala na wykonanie złośliwego kodu w przeglądarce. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w PublishPress Post Expirator umożliwia atak XSS. | Wstrzyknięcie skryptów w PublishPress Post Expirator umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w VK All in One Expansion Unit umożliwia atak XSS. | Wstrzyknięcie skryptów w VK All in One Expansion Unit umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wykonanie złośliwego AppleScript w Electron umożliwia atakującemu zdalne wykonanie kodu. | Wykonanie złośliwego AppleScript w Electron umożliwia atakującemu zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,16 % | ||
| Przepełnienie bufora w RTI Connext Professional umożliwia odczytanie danych poza przydzielonym obszarem. | Przepełnienie bufora w RTI Connext Professional umożliwia odczytanie danych poza przydzielonym obszarem. |
Do wiadomości | 6,5 | 0,16 % | ||
| Brak walidacji tokena CSRF w AVideo pozwala na wysyłanie fałszywych e-maili przez atakującego. | Brak walidacji tokena CSRF w AVideo pozwala na wysyłanie fałszywych e-maili przez atakującego. |
Do wiadomości | 6,5 | 0,16 % | ||
| Podatność CSRF w WatchGuard Fireware OS WebUI pozwala na wywołanie ataku DoS przez złośliwą stronę. | Podatność CSRF w WatchGuard Fireware OS WebUI pozwala na wywołanie ataku DoS przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wykorzystanie XSS w Seriously Simple Podcasting umożliwia atakującym wstrzykiwanie złośliwego kodu. | Wykorzystanie XSS w Seriously Simple Podcasting umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,16 % | ||
| Luka XSS w Crocoblock JetElements umożliwia atakującym wstrzykiwanie złośliwego kodu. | Luka XSS w Crocoblock JetElements umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,16 % | ||
| Luka w MediaWiki umożliwia atakującym dostęp do wrażliwych danych. | Luka w MediaWiki umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w ArtPlacer Widget umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w ArtPlacer Widget umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wykorzystanie XSS w Kaira Blockons pozwala na przechowywanie złośliwego kodu. | Wykorzystanie XSS w Kaira Blockons pozwala na przechowywanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,16 % | ||
| Luka XSS w Nova Blocks umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników. | Luka XSS w Nova Blocks umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w VK Google Job Posting Manager umożliwia atak XSS. | Wstrzyknięcie skryptów w VK Google Job Posting Manager umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,16 % | ||
| Missing Authorization vulnerability in Drupal Xray Audit allows Forceful Browsing. | Missing Authorization vulnerability in Drupal Xray Audit allows Forceful Browsing. This issue affects Xray Audit versions: from 0.0.0 to 1.6.3, from 2.0.0 to 2.0.4, from 3.0.0 to 3.1.1. |
Do wiadomości | 6,5 | 0,16 % | ||
| Vulnerability in the Primavera P6 Enterprise Project Portfolio Management product of Oracle Construction and Engineering (component: Web… | Vulnerability in the Primavera P6 Enterprise Project Portfolio Management product of Oracle Construction and Engineering (component: Web Access). Supported versions that are affected are 21.12.0.0-21.12.21.9, 22.12.0.0-22.12.21.4, 23.12.0-23.12.20, 24.12.0-24.12.16 and 25.12.0-25.12.8. Difficult… |
Do wiadomości | 6,5 | 0,16 % | ||
| Missing Authorization vulnerability in WP Media WP Rocket wp-rocket allows Exploiting Incorrectly Configured Access Control Security… | Missing Authorization vulnerability in WP Media WP Rocket wp-rocket allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Rocket: from n/a before 3.23.5. |
Do wiadomości | 6,5 | 0,16 % | ||
| Niewystarczająca weryfikacja autentyczności danych w Smart Switch umożliwia podszywanie się pod urządzenie. | Niewystarczająca weryfikacja autentyczności danych w Smart Switch umożliwia podszywanie się pod urządzenie. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w TheGem Theme Elements umożliwia atak XSS typu stored. | Wstrzyknięcie skryptów w TheGem Theme Elements umożliwia atak XSS typu stored. |
Do wiadomości | 6,5 | 0,16 % | ||
| Luka XSS w TheGem Theme Elements umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. | Luka XSS w TheGem Theme Elements umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w WPFactory Wishlist dla WooCommerce umożliwia atak XSS. | Wstrzyknięcie skryptów w WPFactory Wishlist dla WooCommerce umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w Team Showcase umożliwia atak typu Stored XSS. | Wstrzyknięcie skryptów w Team Showcase umożliwia atak typu Stored XSS. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w Magnigenie RestroPress umożliwia atak XSS. | Wstrzyknięcie skryptów w Magnigenie RestroPress umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.