KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji zdolności zabezpieczeń UE w Ella Core umożliwia złośliwemu gNB nadpisanie ich.
Wtyczka WP AutoBuzz w WordPressie umożliwia atak CSRF, co pozwala na złośliwe zmiany ustawień.
W Vvveb CMS występuje podatność XSS w formularzu komentarzy, umożliwiająca atakującym wstrzyknięcie skryptów.
Błąd w Astro umożliwia atak XSS przez nieprawidłowe powiązanie zaszyfrowanych parametrów.
Odbicie XSS w MapServer pozwala nieautoryzowanym atakującym na wstrzyknięcie kodu HTML/JavaScript.
Luka w Oracle OCI CLI pozwala nieautoryzowanym użytkownikom na umieszczanie plików poza zamierzonym katalogiem.
Korupcja pamięci w GNU Emacs przy przetwarzaniu SVG może prowadzić do odmowy usługi.
Nieograniczone odczyty w libgphoto2 mogą prowadzić do przepełnienia bufora.
Wtyczka CodeColorer dla WordPressa jest podatna na przechowywane XSS przez parametr 'class', co umożliwia atakującym wstrzykiwanie skryptów.
Wstrzyknięcie skryptów w Prometheus pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników.
Wstrzyknięcie HTML w powiadomieniach SEPPmail umożliwia atakującemu manipulację treścią wiadomości.
Nieprawidłowa walidacja wejścia w Cisco Nexus Dashboard umożliwia atak SSRF przez zdalnego napastnika.
Wtyczka Loco Translate dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów.
Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez parametr "limit".
Luka XSS w OpenEMR pozwala na wykonanie dowolnego JavaScriptu w przeglądarce zalogowanego użytkownika.
Luka w Cisco IOS XE pozwala zdalnemu atakującemu na podgląd poufnych informacji urządzenia.
W MailEnable przed wersją 10.55 występuje podatność na XSS, umożliwiająca zdalne wykonanie JavaScript.
W MailEnable występuje podatność na XSS, umożliwiająca zdalne wykonanie JavaScript w przeglądarce ofiary.
Refleksyjna luka XSS w MailEnable umożliwia zdalne wykonanie kodu JavaScript w przeglądarkach ofiar.
Brak walidacji nonce w wtyczce Post Snippits dla WordPressa umożliwia atak Cross-Site Request Forgery, co pozwala na modyfikację ustawień przez…
Wykonanie dowolnego kodu w OpenClaw umożliwia atakującym uruchamianie złośliwych binariów poprzez manipulację zmienną środowiskową $SHELL.
Luka w OpenClaw umożliwia atakującym obejście zatwierdzenia i wykonanie poleceń z niezamierzonych lokalizacji systemowych.
Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia poufnych informacji.
Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych informacji.
Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji zdolności zabezpieczeń UE w Ella Core umożliwia złośliwemu gNB nadpisanie ich. | Brak weryfikacji zdolności zabezpieczeń UE w Ella Core umożliwia złośliwemu gNB nadpisanie ich. |
Do wiadomości | 6,1 | 0,02 % | ||
| Wtyczka WP AutoBuzz w WordPressie umożliwia atak CSRF, co pozwala na złośliwe zmiany ustawień. | Wtyczka WP AutoBuzz w WordPressie umożliwia atak CSRF, co pozwala na złośliwe zmiany ustawień. |
Do wiadomości | 6,1 | 0,02 % | ||
| W Vvveb CMS występuje podatność XSS w formularzu komentarzy, umożliwiająca atakującym wstrzyknięcie skryptów. | W Vvveb CMS występuje podatność XSS w formularzu komentarzy, umożliwiająca atakującym wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,02 % | ||
| Błąd w Astro umożliwia atak XSS przez nieprawidłowe powiązanie zaszyfrowanych parametrów. | Błąd w Astro umożliwia atak XSS przez nieprawidłowe powiązanie zaszyfrowanych parametrów. |
Do wiadomości | 6,1 | 0,02 % | ||
| Odbicie XSS w MapServer pozwala nieautoryzowanym atakującym na wstrzyknięcie kodu HTML/JavaScript. | Odbicie XSS w MapServer pozwala nieautoryzowanym atakującym na wstrzyknięcie kodu HTML/JavaScript. |
Do wiadomości | 6,1 | 0,02 % | ||
| Luka w Oracle OCI CLI pozwala nieautoryzowanym użytkownikom na umieszczanie plików poza zamierzonym katalogiem. | Luka w Oracle OCI CLI pozwala nieautoryzowanym użytkownikom na umieszczanie plików poza zamierzonym katalogiem. |
Do wiadomości | 6,1 | 0,02 % | ||
| Korupcja pamięci w GNU Emacs przy przetwarzaniu SVG może prowadzić do odmowy usługi. | Korupcja pamięci w GNU Emacs przy przetwarzaniu SVG może prowadzić do odmowy usługi. |
Do wiadomości | 6,1 | 0,02 % | ||
| Nieograniczone odczyty w libgphoto2 mogą prowadzić do przepełnienia bufora. | Nieograniczone odczyty w libgphoto2 mogą prowadzić do przepełnienia bufora. |
Do wiadomości | 6,1 | 0,02 % | ||
| Wtyczka CodeColorer dla WordPressa jest podatna na przechowywane XSS przez parametr 'class', co umożliwia atakującym wstrzykiwanie skryptów. | Wtyczka CodeColorer dla WordPressa jest podatna na przechowywane XSS przez parametr 'class', co umożliwia atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,02 % | ||
| Wstrzyknięcie skryptów w Prometheus pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników. | Wstrzyknięcie skryptów w Prometheus pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników. |
Do wiadomości | 6,1 | 0,02 % | ||
| Wstrzyknięcie HTML w powiadomieniach SEPPmail umożliwia atakującemu manipulację treścią wiadomości. | Wstrzyknięcie HTML w powiadomieniach SEPPmail umożliwia atakującemu manipulację treścią wiadomości. |
Do wiadomości | 6,1 | 0,02 % | ||
| Nieprawidłowa walidacja wejścia w Cisco Nexus Dashboard umożliwia atak SSRF przez zdalnego napastnika. | Nieprawidłowa walidacja wejścia w Cisco Nexus Dashboard umożliwia atak SSRF przez zdalnego napastnika. |
Do wiadomości | 6,1 | 0,02 % | ||
| Wtyczka Loco Translate dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów. | Wtyczka Loco Translate dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,02 % | ||
| Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez parametr "limit". | Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez parametr "limit". |
Do wiadomości | 6,1 | 0,02 % | ||
| Luka XSS w OpenEMR pozwala na wykonanie dowolnego JavaScriptu w przeglądarce zalogowanego użytkownika. | Luka XSS w OpenEMR pozwala na wykonanie dowolnego JavaScriptu w przeglądarce zalogowanego użytkownika. |
Do wiadomości | 6,1 | 0,02 % | ||
| Luka w Cisco IOS XE pozwala zdalnemu atakującemu na podgląd poufnych informacji urządzenia. | Luka w Cisco IOS XE pozwala zdalnemu atakującemu na podgląd poufnych informacji urządzenia. |
Do wiadomości | 6,1 | 0,02 % | ||
| W MailEnable przed wersją 10.55 występuje podatność na XSS, umożliwiająca zdalne wykonanie JavaScript. | W MailEnable przed wersją 10.55 występuje podatność na XSS, umożliwiająca zdalne wykonanie JavaScript. |
Do wiadomości | 6,1 | 0,02 % | ||
| W MailEnable występuje podatność na XSS, umożliwiająca zdalne wykonanie JavaScript w przeglądarce ofiary. | W MailEnable występuje podatność na XSS, umożliwiająca zdalne wykonanie JavaScript w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,02 % | ||
| Refleksyjna luka XSS w MailEnable umożliwia zdalne wykonanie kodu JavaScript w przeglądarkach ofiar. | Refleksyjna luka XSS w MailEnable umożliwia zdalne wykonanie kodu JavaScript w przeglądarkach ofiar. |
Do wiadomości | 6,1 | 0,02 % | ||
| Brak walidacji nonce w wtyczce Post Snippits dla WordPressa umożliwia atak Cross-Site Request Forgery, co pozwala na modyfikację ustawień… | Brak walidacji nonce w wtyczce Post Snippits dla WordPressa umożliwia atak Cross-Site Request Forgery, co pozwala na modyfikację ustawień przez… |
Do wiadomości | 6,1 | 0,02 % | ||
| Wykonanie dowolnego kodu w OpenClaw umożliwia atakującym uruchamianie złośliwych binariów poprzez manipulację zmienną środowiskową $SHELL. | Wykonanie dowolnego kodu w OpenClaw umożliwia atakującym uruchamianie złośliwych binariów poprzez manipulację zmienną środowiskową $SHELL. |
Do wiadomości | 6,1 | 0,02 % | ||
| Luka w OpenClaw umożliwia atakującym obejście zatwierdzenia i wykonanie poleceń z niezamierzonych lokalizacji systemowych. | Luka w OpenClaw umożliwia atakującym obejście zatwierdzenia i wykonanie poleceń z niezamierzonych lokalizacji systemowych. |
Do wiadomości | 6,1 | 0,02 % | ||
| Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia poufnych informacji. | Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia poufnych informacji. |
Do wiadomości | 6,1 | 0,02 % | ||
| Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych… | Wykorzystanie podatności w Canva Affinity umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych informacji. |
Do wiadomości | 6,1 | 0,02 % | ||
| Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji. | Wykorzystanie podatności odczytu poza zakresem w Canva Affinity może prowadzić do ujawnienia wrażliwych informacji. |
Do wiadomości | 6,1 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.