KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Windu CMS is vulnerable to Cross-Site Request Forgery in file uploading functionality. Malicious attacker can craft special website, which when visited by the victim, will automatically send malicious file to the server. Only version 4.1 was tested and confirmed as vulnerable. This issue was…
Vulnerability in Oracle Secure Backup (component: Device Management and Support). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Secure Backup executes to…
Luka IDOR w Chamilo LMS pozwala użytkownikom na dostęp do danych innych uczniów.
Obejście polityki w rozszerzeniach Google Chrome umożliwia wyciek danych między źródłami.
Błąd CORS w Flowise umożliwia kradzież poświadczeń przez zdalne strony.
Błąd uwierzytelniania w TLS 1.3 pozwala na przyjęcie wiadomości bez certyfikatu klienta.
Wykonanie poleceń w Vimie przez złośliwe nazwy wpisów w archiwum zip prowadzi do eskalacji uprawnień.
Luka w WWBN AVideo umożliwia atak DNS-rebinding przez niewłaściwe użycie CURLOPT_RESOLVE.
Brak weryfikacji podpisu HMAC w TypeBot umożliwia atakującym wysyłanie fałszywych wiadomości.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń hosta przez złośliwe rozszerzenia.
Brak ochrony CSRF w Parse Dashboard pozwala na atak typu cross-site request forgery.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in PublishPress PublishPress Authors publishpress-authors allows Stored XSS.This issue affects PublishPress Authors: from n/a through 4.17.0.
The Visma Pay for WooCommerce WordPress plugin before 1.2.2 does not verify the authenticity of payment gateway return requests, relying on a merchant secret that is empty on a store which has not entered its credentials, allowing unauthenticated attackers to mark arbitrary orders as paid and to…
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in BdThemes Prime Slider – Addons For Elementor bdthemes-prime-slider-lite allows Stored XSS.This issue affects Prime Slider – Addons For Elementor: from n/a through 4.7.1.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureCart surecart allows Stored XSS.This issue affects SureCart: from n/a through 4.9.4.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureForms sureforms allows Stored XSS.This issue affects SureForms: from n/a through 2.12.7.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in IdeaBox Creations PowerPack Addons for Elementor powerpack-lite-for-elementor allows Stored XSS.This issue affects PowerPack Addons for Elementor: from n/a through 3.1.0.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in LeapWorx Premium Addons for Elementor premium-addons-for-elementor allows Stored XSS.This issue affects Premium Addons for Elementor: from n/a through 4.11.110.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeGrill User Registration user-registration allows Stored XSS.This issue affects User Registration: from n/a through 5.2.8.
Wstrzyknięcie skryptów w Zahlan Categories Images umożliwia atak XSS w przeglądarce.
The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. From version 4.11.0 to before version 26.05, several Jakarta WebSocket endpoints in goobi-viewer-core (DownloadTaskEndpoint, CampaignEndpoint, AutocompleteEndpoint, UserEndpoint) accept…
Luka w kontroli dostępu w module memo wpływa na dostępność i poufność.
Luka XSS w MSTW League Manager umożliwia atak DOM-Based XSS.
An Authentication Bypass vulnerability existed where the application bundled an interpreter (Python) that inherits the Transparency, Consent, and Control (TCC) permissions granted by the user to the main application bundle By executing the bundled interpreter directly the attacker's scripts…
The Media Library Assistant WordPress plugin before 3.42 does not verify a CSRF nonce on its Empty Trash media action, so a forged cross-site request can cause a logged-in user with the Editor role or above to permanently delete every trashed attachment on the site.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Windu CMS is vulnerable to Cross-Site Request Forgery in file uploading functionality. | Windu CMS is vulnerable to Cross-Site Request Forgery in file uploading functionality. Malicious attacker can craft special website, which when visited by the victim, will automatically send malicious file to the server. Only version 4.1 was tested and confirmed as vulnerable. This issue was… |
Do wiadomości | 6,5 | 0,14 % | ||
| Vulnerability in Oracle Secure Backup (component: Device Management and Support). | Vulnerability in Oracle Secure Backup (component: Device Management and Support). Supported versions that are affected are 19.1.0.0.0 and 19.1.0.1.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Secure Backup executes to… |
Do wiadomości | 6,5 | 0,14 % | ||
| Luka IDOR w Chamilo LMS pozwala użytkownikom na dostęp do danych innych uczniów. | Luka IDOR w Chamilo LMS pozwala użytkownikom na dostęp do danych innych uczniów. |
Do wiadomości | 6,5 | 0,14 % | ||
| Obejście polityki w rozszerzeniach Google Chrome umożliwia wyciek danych między źródłami. | Obejście polityki w rozszerzeniach Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,14 % | ||
| Błąd CORS w Flowise umożliwia kradzież poświadczeń przez zdalne strony. | Błąd CORS w Flowise umożliwia kradzież poświadczeń przez zdalne strony. |
Do wiadomości | 6,5 | 0,14 % | ||
| Błąd uwierzytelniania w TLS 1.3 pozwala na przyjęcie wiadomości bez certyfikatu klienta. | Błąd uwierzytelniania w TLS 1.3 pozwala na przyjęcie wiadomości bez certyfikatu klienta. |
Do wiadomości | 6,5 | 0,14 % | ||
| Wykonanie poleceń w Vimie przez złośliwe nazwy wpisów w archiwum zip prowadzi do eskalacji uprawnień. | Wykonanie poleceń w Vimie przez złośliwe nazwy wpisów w archiwum zip prowadzi do eskalacji uprawnień. |
Do wiadomości | 6,5 | 0,14 % | ||
| Luka w WWBN AVideo umożliwia atak DNS-rebinding przez niewłaściwe użycie CURLOPT_RESOLVE. | Luka w WWBN AVideo umożliwia atak DNS-rebinding przez niewłaściwe użycie CURLOPT_RESOLVE. |
Do wiadomości | 6,5 | 0,14 % | ||
| Brak weryfikacji podpisu HMAC w TypeBot umożliwia atakującym wysyłanie fałszywych wiadomości. | Brak weryfikacji podpisu HMAC w TypeBot umożliwia atakującym wysyłanie fałszywych wiadomości. |
Do wiadomości | 6,5 | 0,14 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń hosta przez złośliwe rozszerzenia. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń hosta przez złośliwe rozszerzenia. |
Do wiadomości | 6,5 | 0,14 % | ||
| Brak ochrony CSRF w Parse Dashboard pozwala na atak typu cross-site request forgery. | Brak ochrony CSRF w Parse Dashboard pozwala na atak typu cross-site request forgery. |
Do wiadomości | 6,5 | 0,14 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in PublishPress PublishPress Authors… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in PublishPress PublishPress Authors publishpress-authors allows Stored XSS.This issue affects PublishPress Authors: from n/a through 4.17.0. |
Do wiadomości | 6,5 | 0,14 % | ||
| The Visma Pay for WooCommerce WordPress plugin before 1.2.2 does not verify the authenticity of payment gateway return requests, relying… | The Visma Pay for WooCommerce WordPress plugin before 1.2.2 does not verify the authenticity of payment gateway return requests, relying on a merchant secret that is empty on a store which has not entered its credentials, allowing unauthenticated attackers to mark arbitrary orders as paid and to… |
Do wiadomości | 6,5 | 0,14 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in BdThemes Prime Slider – Addons For… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in BdThemes Prime Slider – Addons For Elementor bdthemes-prime-slider-lite allows Stored XSS.This issue affects Prime Slider – Addons For Elementor: from n/a through 4.7.1. |
Do wiadomości | 6,5 | 0,14 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureCart surecart… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureCart surecart allows Stored XSS.This issue affects SureCart: from n/a through 4.9.4. |
Do wiadomości | 6,5 | 0,14 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureForms sureforms… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureForms sureforms allows Stored XSS.This issue affects SureForms: from n/a through 2.12.7. |
Do wiadomości | 6,5 | 0,14 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in IdeaBox Creations PowerPack Addons… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in IdeaBox Creations PowerPack Addons for Elementor powerpack-lite-for-elementor allows Stored XSS.This issue affects PowerPack Addons for Elementor: from n/a through 3.1.0. |
Do wiadomości | 6,5 | 0,14 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in LeapWorx Premium Addons for… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in LeapWorx Premium Addons for Elementor premium-addons-for-elementor allows Stored XSS.This issue affects Premium Addons for Elementor: from n/a through 4.11.110. |
Do wiadomości | 6,5 | 0,14 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeGrill User Registration… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeGrill User Registration user-registration allows Stored XSS.This issue affects User Registration: from n/a through 5.2.8. |
Do wiadomości | 6,5 | 0,14 % | ||
| Wstrzyknięcie skryptów w Zahlan Categories Images umożliwia atak XSS w przeglądarce. | Wstrzyknięcie skryptów w Zahlan Categories Images umożliwia atak XSS w przeglądarce. |
Do wiadomości | 6,5 | 0,14 % | ||
| The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. | The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. From version 4.11.0 to before version 26.05, several Jakarta WebSocket endpoints in goobi-viewer-core (DownloadTaskEndpoint, CampaignEndpoint, AutocompleteEndpoint, UserEndpoint) accept… |
Do wiadomości | 6,5 | 0,14 % | ||
| Luka w kontroli dostępu w module memo wpływa na dostępność i poufność. | Luka w kontroli dostępu w module memo wpływa na dostępność i poufność. |
Do wiadomości | 6,5 | 0,14 % | ||
| Luka XSS w MSTW League Manager umożliwia atak DOM-Based XSS. | Luka XSS w MSTW League Manager umożliwia atak DOM-Based XSS. |
Do wiadomości | 6,5 | 0,14 % | ||
| An Authentication Bypass vulnerability existed where the application bundled an interpreter (Python) that inherits the Transparency,… | An Authentication Bypass vulnerability existed where the application bundled an interpreter (Python) that inherits the Transparency, Consent, and Control (TCC) permissions granted by the user to the main application bundle By executing the bundled interpreter directly the attacker's scripts… |
Do wiadomości | 6,5 | 0,14 % | ||
| The Media Library Assistant WordPress plugin before 3.42 does not verify a CSRF nonce on its Empty Trash media action, so a forged… | The Media Library Assistant WordPress plugin before 3.42 does not verify a CSRF nonce on its Empty Trash media action, so a forged cross-site request can cause a logged-in user with the Editor role or above to permanently delete every trashed attachment on the site. |
Do wiadomości | 6,5 | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.