KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do raportów klientów.
Brak weryfikacji ról w SiYuan przed wersją 3.6.1 pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych zapytań SQL, co prowadzi do wycieku…
Wykorzystanie podatności XSS w Ultimate Addons for Contact Form 7 umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript.
DOM-based XSS w Avada Core umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników.
Luka XSS w wtyczce MDTF umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników.
Wykorzystanie podatności XSS w Active Products Tables for WooCommerce umożliwia atakującym wstrzyknięcie złośliwego skryptu do przeglądarki…
Brak autoryzacji w Fusion Builder umożliwia nieautoryzowany dostęp do funkcji, co może prowadzić do wycieku danych lub modyfikacji treści.
Wykorzystanie podatności XSS w Podlove Podcast Publisher umożliwia atakującym wstrzykiwanie złośliwego kodu, co prowadzi do kradzieży danych…
Zaniedbanie neutralizacji danych wejściowych w Themify Event Post umożliwia atak XSS, co prowadzi do przechowywania złośliwego kodu.
Wykorzystanie podatności XSS w PowerPack Addons for Elementor umożliwia atakującym wstrzykiwanie złośliwego kodu, co prowadzi do kradzieży danych…
Luka XSS w Astra Bulk Edit umożliwia atakującym wstrzyknięcie złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników.
Wykorzystanie podatności XSS w Magical Addons For Elementor pozwala na przechowywanie złośliwego kodu, co może prowadzić do kradzieży danych…
Zagrożenie związane z niewłaściwą neutralizacją danych wejściowych w BoldGrid Sprout Clients umożliwia atak XSS, co może prowadzić do kradzieży…
Wykorzystanie podatności XSS w Embed Calendly umożliwia atakującym wstrzyknięcie złośliwego kodu, co prowadzi do kradzieży danych użytkowników.
Luka XSS w Toocheke Companion umożliwia atakującym wstrzykiwanie złośliwego kodu do przeglądarki użytkowników.
Wykorzystanie podatności XSS w bPlugins Icon List Block pozwala na przechowywanie złośliwego kodu, co może prowadzić do kradzieży danych użytkowników.
Luka XSS w Marketing Fire Editorial Calendar umożliwia atakującym wstrzykiwanie złośliwego kodu, co może prowadzić do kradzieży danych użytkowników.
DOM-based XSS w Elementorze umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników.
Wykorzystanie podatności XSS w Robo Gallery umożliwia atakującym wstrzykiwanie złośliwego kodu do przeglądarek użytkowników.
Wykorzystanie podatności XSS w immonex Kickstart pozwala na wstrzyknięcie złośliwego kodu, co może prowadzić do kradzieży danych użytkowników.
Błąd dzielenia przez zero w dekoderach ADPCM w FreeRDP prowadzi do awarii aplikacji, co może zakłócić zdalny dostęp.
Nieprawidłowe odczyty poza zakresem w dekoderach MS-ADPCM i IMA-ADPCM w FreeRDP mogą prowadzić do ujawnienia poufnych danych.
Nieograniczony rozmiar ciała żądania w Gokapi przed wersją 2.2.4 może prowadzić do wyczerpania pamięci i całkowitego zakłócenia usługi.
Wstrzyknięcie SQL w IBM Sterling B2B Integrator umożliwia atakującemu dostęp do danych w bazie, w tym ich modyfikację i usunięcie.
Brak wyłączenia przetwarzania zewnętrznych encji w Tolgee umożliwia uwierzytelnionym użytkownikom odczytanie plików serwera i wykonywanie żądań do…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do raportów klientów. | Wstrzyknięcie poleceń NoSQL w aplikacji Wakyma umożliwia uwierzytelnionemu użytkownikowi dostęp do raportów klientów. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak weryfikacji ról w SiYuan przed wersją 3.6.1 pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych zapytań SQL, co prowadzi… | Brak weryfikacji ról w SiYuan przed wersją 3.6.1 pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych zapytań SQL, co prowadzi do wycieku… |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie podatności XSS w Ultimate Addons for Contact Form 7 umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript. | Wykorzystanie podatności XSS w Ultimate Addons for Contact Form 7 umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript. |
Do wiadomości | 6,5 | 0,03 % | ||
| DOM-based XSS w Avada Core umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript, co może prowadzić do kradzieży danych… | DOM-based XSS w Avada Core umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka XSS w wtyczce MDTF umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników. | Luka XSS w wtyczce MDTF umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie podatności XSS w Active Products Tables for WooCommerce umożliwia atakującym wstrzyknięcie złośliwego skryptu do przeglądarki… | Wykorzystanie podatności XSS w Active Products Tables for WooCommerce umożliwia atakującym wstrzyknięcie złośliwego skryptu do przeglądarki… |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w Fusion Builder umożliwia nieautoryzowany dostęp do funkcji, co może prowadzić do wycieku danych lub modyfikacji treści. | Brak autoryzacji w Fusion Builder umożliwia nieautoryzowany dostęp do funkcji, co może prowadzić do wycieku danych lub modyfikacji treści. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie podatności XSS w Podlove Podcast Publisher umożliwia atakującym wstrzykiwanie złośliwego kodu, co prowadzi do kradzieży… | Wykorzystanie podatności XSS w Podlove Podcast Publisher umożliwia atakującym wstrzykiwanie złośliwego kodu, co prowadzi do kradzieży danych… |
Do wiadomości | 6,5 | 0,03 % | ||
| Zaniedbanie neutralizacji danych wejściowych w Themify Event Post umożliwia atak XSS, co prowadzi do przechowywania złośliwego kodu. | Zaniedbanie neutralizacji danych wejściowych w Themify Event Post umożliwia atak XSS, co prowadzi do przechowywania złośliwego kodu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie podatności XSS w PowerPack Addons for Elementor umożliwia atakującym wstrzykiwanie złośliwego kodu, co prowadzi do kradzieży… | Wykorzystanie podatności XSS w PowerPack Addons for Elementor umożliwia atakującym wstrzykiwanie złośliwego kodu, co prowadzi do kradzieży danych… |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka XSS w Astra Bulk Edit umożliwia atakującym wstrzyknięcie złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników. | Luka XSS w Astra Bulk Edit umożliwia atakującym wstrzyknięcie złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie podatności XSS w Magical Addons For Elementor pozwala na przechowywanie złośliwego kodu, co może prowadzić do kradzieży… | Wykorzystanie podatności XSS w Magical Addons For Elementor pozwala na przechowywanie złośliwego kodu, co może prowadzić do kradzieży danych… |
Do wiadomości | 6,5 | 0,03 % | ||
| Zagrożenie związane z niewłaściwą neutralizacją danych wejściowych w BoldGrid Sprout Clients umożliwia atak XSS, co może prowadzić do… | Zagrożenie związane z niewłaściwą neutralizacją danych wejściowych w BoldGrid Sprout Clients umożliwia atak XSS, co może prowadzić do kradzieży… |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie podatności XSS w Embed Calendly umożliwia atakującym wstrzyknięcie złośliwego kodu, co prowadzi do kradzieży danych… | Wykorzystanie podatności XSS w Embed Calendly umożliwia atakującym wstrzyknięcie złośliwego kodu, co prowadzi do kradzieży danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka XSS w Toocheke Companion umożliwia atakującym wstrzykiwanie złośliwego kodu do przeglądarki użytkowników. | Luka XSS w Toocheke Companion umożliwia atakującym wstrzykiwanie złośliwego kodu do przeglądarki użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie podatności XSS w bPlugins Icon List Block pozwala na przechowywanie złośliwego kodu, co może prowadzić do kradzieży danych… | Wykorzystanie podatności XSS w bPlugins Icon List Block pozwala na przechowywanie złośliwego kodu, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka XSS w Marketing Fire Editorial Calendar umożliwia atakującym wstrzykiwanie złośliwego kodu, co może prowadzić do kradzieży danych… | Luka XSS w Marketing Fire Editorial Calendar umożliwia atakującym wstrzykiwanie złośliwego kodu, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| DOM-based XSS w Elementorze umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży danych… | DOM-based XSS w Elementorze umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie podatności XSS w Robo Gallery umożliwia atakującym wstrzykiwanie złośliwego kodu do przeglądarek użytkowników. | Wykorzystanie podatności XSS w Robo Gallery umożliwia atakującym wstrzykiwanie złośliwego kodu do przeglądarek użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie podatności XSS w immonex Kickstart pozwala na wstrzyknięcie złośliwego kodu, co może prowadzić do kradzieży danych… | Wykorzystanie podatności XSS w immonex Kickstart pozwala na wstrzyknięcie złośliwego kodu, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd dzielenia przez zero w dekoderach ADPCM w FreeRDP prowadzi do awarii aplikacji, co może zakłócić zdalny dostęp. | Błąd dzielenia przez zero w dekoderach ADPCM w FreeRDP prowadzi do awarii aplikacji, co może zakłócić zdalny dostęp. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieprawidłowe odczyty poza zakresem w dekoderach MS-ADPCM i IMA-ADPCM w FreeRDP mogą prowadzić do ujawnienia poufnych danych. | Nieprawidłowe odczyty poza zakresem w dekoderach MS-ADPCM i IMA-ADPCM w FreeRDP mogą prowadzić do ujawnienia poufnych danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieograniczony rozmiar ciała żądania w Gokapi przed wersją 2.2.4 może prowadzić do wyczerpania pamięci i całkowitego zakłócenia usługi. | Nieograniczony rozmiar ciała żądania w Gokapi przed wersją 2.2.4 może prowadzić do wyczerpania pamięci i całkowitego zakłócenia usługi. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w IBM Sterling B2B Integrator umożliwia atakującemu dostęp do danych w bazie, w tym ich modyfikację i usunięcie. | Wstrzyknięcie SQL w IBM Sterling B2B Integrator umożliwia atakującemu dostęp do danych w bazie, w tym ich modyfikację i usunięcie. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak wyłączenia przetwarzania zewnętrznych encji w Tolgee umożliwia uwierzytelnionym użytkownikom odczytanie plików serwera i wykonywanie… | Brak wyłączenia przetwarzania zewnętrznych encji w Tolgee umożliwia uwierzytelnionym użytkownikom odczytanie plików serwera i wykonywanie żądań do… |
Do wiadomości | 6,5 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.