KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wielokrotne podatności XSS w IngEstate Server umożliwiają wykonanie dowolnych skryptów przez atakujących.
Wstrzyknięcie skryptu w SourceCodester Sales and Inventory System pozwala na wykonanie złośliwego kodu.
Brak odpowiedniego filtrowania w Statamic umożliwia atakującemu wykonanie JavaScript w przeglądarce ofiary.
Luka XSS w Google Analytics GA4 w Drupal umożliwia zdalne wykonanie skryptów.
Luka XSS w Drupal Calculation Fields umożliwia zdalne wykonanie skryptów.
Luka XSS w Timo 2.0.3 pozwala na wykonanie złośliwego kodu przez spreparowane linki.
Luka XSS w YZMCMS umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
Luka XSS w SolarWinds Observability Self-Hosted pozwala na nieautoryzowane wykonanie skryptów.
Luka XSS w GDTaller pozwala atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary.
Luka XSS w GDTaller pozwala atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary.
Luka XSS w Drupal SAML SSO - Service Provider umożliwia atakującym wstrzyknięcie złośliwego skryptu.
Nieprawidłowe neutralizowanie danych w Drupal UI Icons umożliwia atak XSS.
Luka w bootloaderze Cisco IOS XE umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Luka XSS w Ericsson Indoor Connect 8855 umożliwia nieautoryzowany dostęp do informacji.
Wstrzyknięcie skryptów w MolotovCherry umożliwia atak XSS.
W Mantis Bug Tracker występuje luka umożliwiająca wstrzyknięcie HTML i wykonanie JavaScript.
Wstrzyknięcie skryptów XSS w Phpgurukul umożliwia wykonanie dowolnych skryptów przez atakujących.
Podatność w WWBN AVideo umożliwia atakującym przeprowadzenie otwartego przekierowania, co może prowadzić do phishingu użytkowników.
Refleksywne XSS w NLTK umożliwia atakującym wstrzyknięcie złośliwego kodu HTML/JavaScript, co prowadzi do wykonania skryptów w przeglądarkach…
Refleksywne XSS w Avo przed wersją 3.30.3 pozwala na wstrzyknięcie złośliwego JavaScriptu przez zmanipulowany URL, co może prowadzić do kradzieży…
Refleksyjna podatność XSS w XinLiangCoder php_api_doc umożliwia atakującym wykonanie dowolnego kodu JavaScript w przeglądarkach ofiar.
W DooTask v1.6.27 podatność XSS w polu projectDesc na stronie /manage/project/<id> pozwala atakującym na wykonanie złośliwego skryptu w…
Druga kolejność ataku XSS w Textpattern CMS 4.9.0 umożliwia wstrzyknięcie złośliwych skryptów przez nieprawidłową sanitizację danych, co prowadzi do…
Luka XSS w Zimbra Collaboration umożliwia atakującym wykonywanie złośliwych skryptów, co może prowadzić do kradzieży danych użytkowników.
Wykorzystanie podatności XSS w Discourse pozwala atakującemu na wykonanie złośliwego kodu podczas przeglądania postów przez moderatorów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wielokrotne podatności XSS w IngEstate Server umożliwiają wykonanie dowolnych skryptów przez atakujących. | Wielokrotne podatności XSS w IngEstate Server umożliwiają wykonanie dowolnych skryptów przez atakujących. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie skryptu w SourceCodester Sales and Inventory System pozwala na wykonanie złośliwego kodu. | Wstrzyknięcie skryptu w SourceCodester Sales and Inventory System pozwala na wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Brak odpowiedniego filtrowania w Statamic umożliwia atakującemu wykonanie JavaScript w przeglądarce ofiary. | Brak odpowiedniego filtrowania w Statamic umożliwia atakującemu wykonanie JavaScript w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w Google Analytics GA4 w Drupal umożliwia zdalne wykonanie skryptów. | Luka XSS w Google Analytics GA4 w Drupal umożliwia zdalne wykonanie skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w Drupal Calculation Fields umożliwia zdalne wykonanie skryptów. | Luka XSS w Drupal Calculation Fields umożliwia zdalne wykonanie skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w Timo 2.0.3 pozwala na wykonanie złośliwego kodu przez spreparowane linki. | Luka XSS w Timo 2.0.3 pozwala na wykonanie złośliwego kodu przez spreparowane linki. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w YZMCMS umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. | Luka XSS w YZMCMS umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w SolarWinds Observability Self-Hosted pozwala na nieautoryzowane wykonanie skryptów. | Luka XSS w SolarWinds Observability Self-Hosted pozwala na nieautoryzowane wykonanie skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w GDTaller pozwala atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary. | Luka XSS w GDTaller pozwala atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w GDTaller pozwala atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary. | Luka XSS w GDTaller pozwala atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w Drupal SAML SSO - Service Provider umożliwia atakującym wstrzyknięcie złośliwego skryptu. | Luka XSS w Drupal SAML SSO - Service Provider umożliwia atakującym wstrzyknięcie złośliwego skryptu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieprawidłowe neutralizowanie danych w Drupal UI Icons umożliwia atak XSS. | Nieprawidłowe neutralizowanie danych w Drupal UI Icons umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka w bootloaderze Cisco IOS XE umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Luka w bootloaderze Cisco IOS XE umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w Ericsson Indoor Connect 8855 umożliwia nieautoryzowany dostęp do informacji. | Luka XSS w Ericsson Indoor Connect 8855 umożliwia nieautoryzowany dostęp do informacji. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie skryptów w MolotovCherry umożliwia atak XSS. | Wstrzyknięcie skryptów w MolotovCherry umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,03 % | ||
| W Mantis Bug Tracker występuje luka umożliwiająca wstrzyknięcie HTML i wykonanie JavaScript. | W Mantis Bug Tracker występuje luka umożliwiająca wstrzyknięcie HTML i wykonanie JavaScript. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie skryptów XSS w Phpgurukul umożliwia wykonanie dowolnych skryptów przez atakujących. | Wstrzyknięcie skryptów XSS w Phpgurukul umożliwia wykonanie dowolnych skryptów przez atakujących. |
Do wiadomości | 6,1 | 0,03 % | ||
| Podatność w WWBN AVideo umożliwia atakującym przeprowadzenie otwartego przekierowania, co może prowadzić do phishingu użytkowników. | Podatność w WWBN AVideo umożliwia atakującym przeprowadzenie otwartego przekierowania, co może prowadzić do phishingu użytkowników. |
Do wiadomości | 6,1 | 0,03 % | ||
| Refleksywne XSS w NLTK umożliwia atakującym wstrzyknięcie złośliwego kodu HTML/JavaScript, co prowadzi do wykonania skryptów w… | Refleksywne XSS w NLTK umożliwia atakującym wstrzyknięcie złośliwego kodu HTML/JavaScript, co prowadzi do wykonania skryptów w przeglądarkach… |
Do wiadomości | 6,1 | 0,03 % | ||
| Refleksywne XSS w Avo przed wersją 3.30.3 pozwala na wstrzyknięcie złośliwego JavaScriptu przez zmanipulowany URL, co może prowadzić do… | Refleksywne XSS w Avo przed wersją 3.30.3 pozwala na wstrzyknięcie złośliwego JavaScriptu przez zmanipulowany URL, co może prowadzić do kradzieży… |
Do wiadomości | 6,1 | 0,03 % | ||
| Refleksyjna podatność XSS w XinLiangCoder php_api_doc umożliwia atakującym wykonanie dowolnego kodu JavaScript w przeglądarkach ofiar. | Refleksyjna podatność XSS w XinLiangCoder php_api_doc umożliwia atakującym wykonanie dowolnego kodu JavaScript w przeglądarkach ofiar. |
Do wiadomości | 6,1 | 0,03 % | ||
| W DooTask v1.6.27 podatność XSS w polu projectDesc na stronie /manage/project/<id> pozwala atakującym na wykonanie złośliwego skryptu w… | W DooTask v1.6.27 podatność XSS w polu projectDesc na stronie /manage/project/<id> pozwala atakującym na wykonanie złośliwego skryptu w… |
Do wiadomości | 6,1 | 0,03 % | ||
| Druga kolejność ataku XSS w Textpattern CMS 4.9.0 umożliwia wstrzyknięcie złośliwych skryptów przez nieprawidłową sanitizację danych, co… | Druga kolejność ataku XSS w Textpattern CMS 4.9.0 umożliwia wstrzyknięcie złośliwych skryptów przez nieprawidłową sanitizację danych, co prowadzi do… |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w Zimbra Collaboration umożliwia atakującym wykonywanie złośliwych skryptów, co może prowadzić do kradzieży danych użytkowników. | Luka XSS w Zimbra Collaboration umożliwia atakującym wykonywanie złośliwych skryptów, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wykorzystanie podatności XSS w Discourse pozwala atakującemu na wykonanie złośliwego kodu podczas przeglądania postów przez moderatorów. | Wykorzystanie podatności XSS w Discourse pozwala atakującemu na wykonanie złośliwego kodu podczas przeglądania postów przez moderatorów. |
Do wiadomości | 6,1 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.