KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in FlippingBook FlippingBook flippingbook allows DOM-Based XSS.This issue affects FlippingBook: from n/a through <= 2.0.1.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in HappyDevs TempTool [Show Current Template Info] current-template-name allows Stored XSS.This issue affects TempTool [Show Current Template Info]: from n/a through <= 1.3.1.
Wstrzyknięcie skryptów w Nelio Popups umożliwia atak XSS typu Stored.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Camille V Travelers' Map travelers-map allows Stored XSS.This issue affects Travelers' Map: from n/a through <= 2.3.2.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in sonalsinha21 SKT Skill Bar skt-skill-bar allows DOM-Based XSS.This issue affects SKT Skill Bar: from n/a through <= 2.5.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Design Stylish Cost Calculator stylish-cost-calculator allows DOM-Based XSS.This issue affects Stylish Cost Calculator: from n/a through <= 8.1.5.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bqworks Accordion Slider accordion-slider allows Stored XSS.This issue affects Accordion Slider: from n/a through <= 1.9.13.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in hupe13 Extensions for Leaflet Map extensions-leaflet-map allows DOM-Based XSS.This issue affects Extensions for Leaflet Map: from n/a through <= 4.8.
Mattermost Mobile Apps versions <=2.32.0 fail to verify that SSO redirect tokens originate from the trusted server, which allows a malicious Mattermost instance or on-path attacker to obtain user session credentials via crafted token-in-URL responses
Nieprawidłowe neutralizowanie danych wejściowych w Booking Calendar umożliwia atak XSS.
Wstrzyknięcie skryptów w Analytics Germanized dla Google Analytics umożliwia atak XSS.
Wstrzyknięcie skryptów w Booking Manager umożliwia atak XSS typu Stored.
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Search). Supported versions that are affected are 8.2.0.0.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…
Python Social Auth is a social authentication/registration mechanism. Prior to 5.0.2, the LINE backend exchanges an authorization code without validating the returned OAuth state. An attacker can begin authorization for an attacker-controlled LINE account and induce a victim to visit the resulting…
Nieprawidłowe zabezpieczenia w HCL BigFix SM umożliwiają ujawnienie wrażliwych informacji.
Cross-Site Request Forgery (CSRF) vulnerability in Tailored Media Tailored Tools tailored-tools allows Cross Site Request Forgery.This issue affects Tailored Tools: from n/a through 3.0.3.
Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer). Supported versions that are affected are 26.3-26.8. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Autonomous Health Framework executes to…
zip is a zip library for Rust that supports reading and writing simple ZIP files. From 0.6.0 until 9.0.0, the AES entry reader in src/aes.rs verifies its HMAC only when the attacker-controlled data counter reaches zero. If the underlying bounded reader reaches the real end of the archive while…
Wstrzyknięcie skryptów w WP Chill Strong Testimonials umożliwia atak XSS.
Błąd w wolfSSL pozwala na trwałe zainstalowanie niezweryfikowanego CA, omijając walidację certyfikatów.
Błąd w AVideo pozwala użytkownikom na nieautoryzowane przyznawanie kredytów za reklamy.
W WWBN AVideo luka CSRF w playlistRemove.php pozwala na usunięcie playlist przez atakujących.
Użycie AesBytesEncryptor z null IV w Spring Security prowadzi do osłabienia szyfrowania.
Błąd w wolfSSL umożliwia atakującemu odzyskanie klucza szyfrowania przez obserwację błędów.
Błąd w punkcie końcowym Datadog Vector umożliwia atakującym wywołanie odmowy usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in FlippingBook FlippingBook… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in FlippingBook FlippingBook flippingbook allows DOM-Based XSS.This issue affects FlippingBook: from n/a through <= 2.0.1. |
Do wiadomości | 6,5 | 0,15 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in HappyDevs TempTool [Show Current… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in HappyDevs TempTool [Show Current Template Info] current-template-name allows Stored XSS.This issue affects TempTool [Show Current Template Info]: from n/a through <= 1.3.1. |
Do wiadomości | 6,5 | 0,15 % | ||
| Wstrzyknięcie skryptów w Nelio Popups umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Nelio Popups umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,15 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Camille V Travelers' Map… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Camille V Travelers' Map travelers-map allows Stored XSS.This issue affects Travelers' Map: from n/a through <= 2.3.2. |
Do wiadomości | 6,5 | 0,15 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in sonalsinha21 SKT Skill Bar… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in sonalsinha21 SKT Skill Bar skt-skill-bar allows DOM-Based XSS.This issue affects SKT Skill Bar: from n/a through <= 2.5. |
Do wiadomości | 6,5 | 0,15 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Design Stylish Cost Calculator… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Design Stylish Cost Calculator stylish-cost-calculator allows DOM-Based XSS.This issue affects Stylish Cost Calculator: from n/a through <= 8.1.5. |
Do wiadomości | 6,5 | 0,15 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bqworks Accordion Slider… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bqworks Accordion Slider accordion-slider allows Stored XSS.This issue affects Accordion Slider: from n/a through <= 1.9.13. |
Do wiadomości | 6,5 | 0,15 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in hupe13 Extensions for Leaflet Map… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in hupe13 Extensions for Leaflet Map extensions-leaflet-map allows DOM-Based XSS.This issue affects Extensions for Leaflet Map: from n/a through <= 4.8. |
Do wiadomości | 6,5 | 0,15 % | ||
| Mattermost Mobile Apps versions <=2.32.0 fail to verify that SSO redirect tokens originate from the trusted server, which allows a… | Mattermost Mobile Apps versions <=2.32.0 fail to verify that SSO redirect tokens originate from the trusted server, which allows a malicious Mattermost instance or on-path attacker to obtain user session credentials via crafted token-in-URL responses |
Do wiadomości | 6,5 | 0,15 % | ||
| Nieprawidłowe neutralizowanie danych wejściowych w Booking Calendar umożliwia atak XSS. | Nieprawidłowe neutralizowanie danych wejściowych w Booking Calendar umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,15 % | ||
| Wstrzyknięcie skryptów w Analytics Germanized dla Google Analytics umożliwia atak XSS. | Wstrzyknięcie skryptów w Analytics Germanized dla Google Analytics umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,15 % | ||
| Wstrzyknięcie skryptów w Booking Manager umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Booking Manager umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,15 % | ||
| Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Search). | Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Search). Supported versions that are affected are 8.2.0.0.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise… |
Do wiadomości | 6,5 | 0,15 % | ||
| Python Social Auth is a social authentication/registration mechanism. | Python Social Auth is a social authentication/registration mechanism. Prior to 5.0.2, the LINE backend exchanges an authorization code without validating the returned OAuth state. An attacker can begin authorization for an attacker-controlled LINE account and induce a victim to visit the resulting… |
Do wiadomości | 6,5 | 0,15 % | ||
| Nieprawidłowe zabezpieczenia w HCL BigFix SM umożliwiają ujawnienie wrażliwych informacji. | Nieprawidłowe zabezpieczenia w HCL BigFix SM umożliwiają ujawnienie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,15 % | ||
| Cross-Site Request Forgery (CSRF) vulnerability in Tailored Media Tailored Tools tailored-tools allows Cross Site Request Forgery.This… | Cross-Site Request Forgery (CSRF) vulnerability in Tailored Media Tailored Tools tailored-tools allows Cross Site Request Forgery.This issue affects Tailored Tools: from n/a through 3.0.3. |
Do wiadomości | 6,5 | 0,15 % | ||
| Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer). | Vulnerability in Oracle Autonomous Health Framework (component: Trace File Analyzer). Supported versions that are affected are 26.3-26.8. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Autonomous Health Framework executes to… |
Do wiadomości | 6,5 | 0,15 % | ||
| zip is a zip library for Rust that supports reading and writing simple ZIP files. | zip is a zip library for Rust that supports reading and writing simple ZIP files. From 0.6.0 until 9.0.0, the AES entry reader in src/aes.rs verifies its HMAC only when the attacker-controlled data counter reaches zero. If the underlying bounded reader reaches the real end of the archive while… |
Do wiadomości | 6,5 | 0,15 % | ||
| Wstrzyknięcie skryptów w WP Chill Strong Testimonials umożliwia atak XSS. | Wstrzyknięcie skryptów w WP Chill Strong Testimonials umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,15 % | ||
| Błąd w wolfSSL pozwala na trwałe zainstalowanie niezweryfikowanego CA, omijając walidację certyfikatów. | Błąd w wolfSSL pozwala na trwałe zainstalowanie niezweryfikowanego CA, omijając walidację certyfikatów. |
Do wiadomości | 6,5 | 0,15 % | ||
| Błąd w AVideo pozwala użytkownikom na nieautoryzowane przyznawanie kredytów za reklamy. | Błąd w AVideo pozwala użytkownikom na nieautoryzowane przyznawanie kredytów za reklamy. |
Do wiadomości | 6,5 | 0,15 % | ||
| W WWBN AVideo luka CSRF w playlistRemove.php pozwala na usunięcie playlist przez atakujących. | W WWBN AVideo luka CSRF w playlistRemove.php pozwala na usunięcie playlist przez atakujących. |
Do wiadomości | 6,5 | 0,15 % | ||
| Użycie AesBytesEncryptor z null IV w Spring Security prowadzi do osłabienia szyfrowania. | Użycie AesBytesEncryptor z null IV w Spring Security prowadzi do osłabienia szyfrowania. |
Do wiadomości | 6,5 | 0,15 % | ||
| Błąd w wolfSSL umożliwia atakującemu odzyskanie klucza szyfrowania przez obserwację błędów. | Błąd w wolfSSL umożliwia atakującemu odzyskanie klucza szyfrowania przez obserwację błędów. |
Do wiadomości | 6,5 | 0,15 % | ||
| Błąd w punkcie końcowym Datadog Vector umożliwia atakującym wywołanie odmowy usługi. | Błąd w punkcie końcowym Datadog Vector umożliwia atakującym wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.