KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności XSS w OpenText™ ZENworks Service Desk umożliwia atakującemu wykonanie dowolnego kodu JavaScript, co prowadzi do…
Podatność w wtyczce Writeprint Stylometry dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS, co może prowadzić do kradzieży sesji…
Refleksywne XSS w firmware Hereta ETH-IMC408M umożliwia atakującym wykonanie dowolnego JavaScriptu, co może prowadzić do przejęcia sesji…
Podatność XSS w NetBox 4.3.5 umożliwia atakującemu wstrzyknięcie dowolnego HTML w polu "komentarz", co może prowadzić do ataków na interfejs…
Podatność XSS w Serviio PRO 1.8 umożliwia atakującym wykonanie dowolnego kodu HTML i skryptów w przeglądarkach użytkowników.
Wielokrotne podatności XSS w Wowza Streaming Engine 4.5.0 pozwalają atakującym na wstrzykiwanie złośliwego kodu do sesji przeglądarki użytkownika.
Nieprawidłowe filtrowanie nazw plików w RealtyScript 4.0.2 umożliwia atakującym wstrzyknięcie złośliwych skryptów XSS, co prowadzi do wykonania kodu…
Podatność XSS w RealtyScript 4.0.2 pozwala atakującym na wykonanie dowolnego kodu HTML i skryptów w sesjach przeglądarek użytkowników.
Podatność na atak XSS w IBM Sterling Partner Engagement Manager umożliwia uwierzytelnionemu użytkownikowi wstrzyknięcie złośliwego kodu JavaScript,…
Luka XSS w OpenText™ Vertica umożliwia atak typu Reflected XSS, co może prowadzić do kradzieży danych użytkowników.
W OpenText™ Vertica występuje podatność na XSS, co umożliwia atak refleksyjny i potencjalne przejęcie sesji użytkownika.
Refleksyjny XSS w Craft CMS umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript poprzez niezabezpieczone URL-e.
Wersje pakietu spin.js przed 3.0.0 są podatne na XSS, co pozwala na wykonanie dowolnego JavaScriptu.
W PluXml występuje podatność XSS, umożliwiająca atakującym wstrzykiwanie kodu JavaScript w komentarzach.
W InfoSphere Data Architect występuje podatność umożliwiająca zdalne wykonanie kodu.
Luka Open Redirect w AFFiNE umożliwia atakującym omijanie białej listy domen.
Wykorzystanie XSS w Sync-in Server pozwala atakującemu na kradzież ciasteczek sesyjnych.
Wtyczka MyBB Delete Account 1.4 ma lukę XSS, umożliwiającą atakującym wstrzykiwanie złośliwych skryptów.
Wtyczka MyBB Trending Widget 1.2 zawiera lukę XSS, umożliwiającą wstrzyknięcie złośliwych skryptów.
Podatność w Oracle Java SE umożliwia nieautoryzowany dostęp do danych przez atakującego.
Błąd w urllib.request pozwala na kradzież poświadczeń przez atakującego przy przekierowaniu na HTTP.
Improper input validation in Samsung Internet prior to version 30.0.5.24 allows remote attackers to inject arbitrary script. User interaction is required for triggering this vulnerability.
Niewłaściwa walidacja danych w Cisco Webex Meetings umożliwia atak XSS przez zdalnego napastnika.
Niewłaściwa walidacja wejścia w Cisco Finesse umożliwia zdalne ataki przez przeglądarkę.
Błąd w AppArmor w Ubuntu umożliwia lokalnemu użytkownikowi wyciek pamięci i korupcję metadanych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności XSS w OpenText™ ZENworks Service Desk umożliwia atakującemu wykonanie dowolnego kodu JavaScript, co prowadzi do… | Wykorzystanie podatności XSS w OpenText™ ZENworks Service Desk umożliwia atakującemu wykonanie dowolnego kodu JavaScript, co prowadzi do… |
Do wiadomości | 6,1 | 0,03 % | ||
| Podatność w wtyczce Writeprint Stylometry dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS, co może prowadzić do kradzieży… | Podatność w wtyczce Writeprint Stylometry dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS, co może prowadzić do kradzieży sesji… |
Do wiadomości | 6,1 | 0,03 % | ||
| Refleksywne XSS w firmware Hereta ETH-IMC408M umożliwia atakującym wykonanie dowolnego JavaScriptu, co może prowadzić do przejęcia sesji… | Refleksywne XSS w firmware Hereta ETH-IMC408M umożliwia atakującym wykonanie dowolnego JavaScriptu, co może prowadzić do przejęcia sesji… |
Do wiadomości | 6,1 | 0,03 % | ||
| Podatność XSS w NetBox 4.3.5 umożliwia atakującemu wstrzyknięcie dowolnego HTML w polu "komentarz", co może prowadzić do ataków na… | Podatność XSS w NetBox 4.3.5 umożliwia atakującemu wstrzyknięcie dowolnego HTML w polu "komentarz", co może prowadzić do ataków na interfejs… |
Do wiadomości | 6,1 | 0,03 % | ||
| Podatność XSS w Serviio PRO 1.8 umożliwia atakującym wykonanie dowolnego kodu HTML i skryptów w przeglądarkach użytkowników. | Podatność XSS w Serviio PRO 1.8 umożliwia atakującym wykonanie dowolnego kodu HTML i skryptów w przeglądarkach użytkowników. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wielokrotne podatności XSS w Wowza Streaming Engine 4.5.0 pozwalają atakującym na wstrzykiwanie złośliwego kodu do sesji przeglądarki… | Wielokrotne podatności XSS w Wowza Streaming Engine 4.5.0 pozwalają atakującym na wstrzykiwanie złośliwego kodu do sesji przeglądarki użytkownika. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieprawidłowe filtrowanie nazw plików w RealtyScript 4.0.2 umożliwia atakującym wstrzyknięcie złośliwych skryptów XSS, co prowadzi do… | Nieprawidłowe filtrowanie nazw plików w RealtyScript 4.0.2 umożliwia atakującym wstrzyknięcie złośliwych skryptów XSS, co prowadzi do wykonania kodu… |
Do wiadomości | 6,1 | 0,03 % | ||
| Podatność XSS w RealtyScript 4.0.2 pozwala atakującym na wykonanie dowolnego kodu HTML i skryptów w sesjach przeglądarek użytkowników. | Podatność XSS w RealtyScript 4.0.2 pozwala atakującym na wykonanie dowolnego kodu HTML i skryptów w sesjach przeglądarek użytkowników. |
Do wiadomości | 6,1 | 0,03 % | ||
| Podatność na atak XSS w IBM Sterling Partner Engagement Manager umożliwia uwierzytelnionemu użytkownikowi wstrzyknięcie złośliwego kodu… | Podatność na atak XSS w IBM Sterling Partner Engagement Manager umożliwia uwierzytelnionemu użytkownikowi wstrzyknięcie złośliwego kodu JavaScript,… |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w OpenText™ Vertica umożliwia atak typu Reflected XSS, co może prowadzić do kradzieży danych użytkowników. | Luka XSS w OpenText™ Vertica umożliwia atak typu Reflected XSS, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,1 | 0,03 % | ||
| W OpenText™ Vertica występuje podatność na XSS, co umożliwia atak refleksyjny i potencjalne przejęcie sesji użytkownika. | W OpenText™ Vertica występuje podatność na XSS, co umożliwia atak refleksyjny i potencjalne przejęcie sesji użytkownika. |
Do wiadomości | 6,1 | 0,03 % | ||
| Refleksyjny XSS w Craft CMS umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript poprzez niezabezpieczone URL-e. | Refleksyjny XSS w Craft CMS umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript poprzez niezabezpieczone URL-e. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wersje pakietu spin.js przed 3.0.0 są podatne na XSS, co pozwala na wykonanie dowolnego JavaScriptu. | Wersje pakietu spin.js przed 3.0.0 są podatne na XSS, co pozwala na wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,1 | 0,03 % | ||
| W PluXml występuje podatność XSS, umożliwiająca atakującym wstrzykiwanie kodu JavaScript w komentarzach. | W PluXml występuje podatność XSS, umożliwiająca atakującym wstrzykiwanie kodu JavaScript w komentarzach. |
Do wiadomości | 6,1 | 0,03 % | ||
| W InfoSphere Data Architect występuje podatność umożliwiająca zdalne wykonanie kodu. | W InfoSphere Data Architect występuje podatność umożliwiająca zdalne wykonanie kodu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka Open Redirect w AFFiNE umożliwia atakującym omijanie białej listy domen. | Luka Open Redirect w AFFiNE umożliwia atakującym omijanie białej listy domen. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wykorzystanie XSS w Sync-in Server pozwala atakującemu na kradzież ciasteczek sesyjnych. | Wykorzystanie XSS w Sync-in Server pozwala atakującemu na kradzież ciasteczek sesyjnych. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wtyczka MyBB Delete Account 1.4 ma lukę XSS, umożliwiającą atakującym wstrzykiwanie złośliwych skryptów. | Wtyczka MyBB Delete Account 1.4 ma lukę XSS, umożliwiającą atakującym wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wtyczka MyBB Trending Widget 1.2 zawiera lukę XSS, umożliwiającą wstrzyknięcie złośliwych skryptów. | Wtyczka MyBB Trending Widget 1.2 zawiera lukę XSS, umożliwiającą wstrzyknięcie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Podatność w Oracle Java SE umożliwia nieautoryzowany dostęp do danych przez atakującego. | Podatność w Oracle Java SE umożliwia nieautoryzowany dostęp do danych przez atakującego. |
Do wiadomości | 6,1 | 0,03 % | ||
| Błąd w urllib.request pozwala na kradzież poświadczeń przez atakującego przy przekierowaniu na HTTP. | Błąd w urllib.request pozwala na kradzież poświadczeń przez atakującego przy przekierowaniu na HTTP. |
Do wiadomości | 6,0 | 0,53 % | ||
| Improper input validation in Samsung Internet prior to version 30.0.5.24 allows remote attackers to inject arbitrary script. | Improper input validation in Samsung Internet prior to version 30.0.5.24 allows remote attackers to inject arbitrary script. User interaction is required for triggering this vulnerability. |
Do wiadomości | 6,0 | 0,52 % | ||
| Niewłaściwa walidacja danych w Cisco Webex Meetings umożliwia atak XSS przez zdalnego napastnika. | Niewłaściwa walidacja danych w Cisco Webex Meetings umożliwia atak XSS przez zdalnego napastnika. |
Do wiadomości | 6,1 | 0,02 % | ||
| Niewłaściwa walidacja wejścia w Cisco Finesse umożliwia zdalne ataki przez przeglądarkę. | Niewłaściwa walidacja wejścia w Cisco Finesse umożliwia zdalne ataki przez przeglądarkę. |
Do wiadomości | 6,1 | 0,02 % | ||
| Błąd w AppArmor w Ubuntu umożliwia lokalnemu użytkownikowi wyciek pamięci i korupcję metadanych. | Błąd w AppArmor w Ubuntu umożliwia lokalnemu użytkownikowi wyciek pamięci i korupcję metadanych. |
Do wiadomości | 6,1 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.