KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji nonce w wtyczce WP-Ultimate-Map pozwala na atak CSRF i zmianę ustawień przez nieautoryzowanych użytkowników.
Wtyczka WP Emoticon Rating w WordPressie jest podatna na Cross-Site Request Forgery, co pozwala na zmianę ustawień przez nieautoryzowanych…
Nieodpowiednia implementacja w Google Chrome umożliwia lokalnemu atakującemu eskalację uprawnień.
Błąd zapisu poza granicami w rlottie w Samsung Open Source prowadzi do przepełnienia bufora.
Przepełnienie bufora w rlottie pozwala na przepełnienie pamięci.
Nadmierna alokacja pamięci w rlottie powoduje możliwość przepełnienia pamięci.
Nieprzypisany wskaźnik w rlottie umożliwia manipulację wskaźnikami i ataki na aplikacje.
Przepełnienie całkowitej liczby w rlottie umożliwia ataki typu Integer.
Nieograniczona rekurencja w rlottie pozwala na przetwarzanie nadmiernych danych.
Błąd odczytu poza granicami w rlottie w Samsung Open Source umożliwia nadmierny odczyt buforów.
Wtyczka WP Promoter w WordPressie jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym aktualizację ustawień.
Niewystarczające filtrowanie treści w metodach checkAttribute prowadzi do podatności XSS w różnych komponentach.
Brak escapowania wyjścia w com_content umożliwia atak XSS w linkach readmore.
Brak odpowiedniego zabezpieczenia wyjścia w komponencie wielojęzycznym umożliwia atak XSS.
Brak odpowiedniego escapowania wyjścia w komponencie historii treści umożliwia atak XSS.
Brak ochrony CSRF w CKAN umożliwia atakującym dostęp do chronionych punktów końcowych.
W Next.js występuje podatność na XSS przez niezaufane skrypty, co pozwala na wykonanie dowolnego kodu.
Dereferencja wskaźnika null w sterownikach Intel QAT może prowadzić do odmowy usługi.
Wstrzyknięcie skryptu w absinthe_plug umożliwia atak XSS przez interfejs GraphiQL.
Błąd w przetwarzaniu atrybutu <content> w tagu <meta> umożliwia atak XSS.
Błąd w szablonach z tagiem <script> z pustym atrybutem 'type' powoduje niewłaściwe eskapowanie danych.
Luka XSS w sidekiq-cron umożliwia atakującemu wykonanie skryptów przez spreparowany URL.
Luka XSS w wtyczce TextHTML FluentCMS umożliwia atakującym wykonanie złośliwego skryptu.
Wtyczka Publish 2 Ping.fm dla WordPressa jest podatna na atak CSRF, co pozwala na zmianę ustawień.
Przepełnienie bufora w CImg Library umożliwia zdalne wykonanie kodu przez złośliwe obrazy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji nonce w wtyczce WP-Ultimate-Map pozwala na atak CSRF i zmianę ustawień przez nieautoryzowanych użytkowników. | Brak walidacji nonce w wtyczce WP-Ultimate-Map pozwala na atak CSRF i zmianę ustawień przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,1 | 0,01 % | ||
| Wtyczka WP Emoticon Rating w WordPressie jest podatna na Cross-Site Request Forgery, co pozwala na zmianę ustawień przez nieautoryzowanych… | Wtyczka WP Emoticon Rating w WordPressie jest podatna na Cross-Site Request Forgery, co pozwala na zmianę ustawień przez nieautoryzowanych… |
Do wiadomości | 6,1 | 0,01 % | ||
| Nieodpowiednia implementacja w Google Chrome umożliwia lokalnemu atakującemu eskalację uprawnień. | Nieodpowiednia implementacja w Google Chrome umożliwia lokalnemu atakującemu eskalację uprawnień. |
Do wiadomości | 6,1 | 0,01 % | ||
| Błąd zapisu poza granicami w rlottie w Samsung Open Source prowadzi do przepełnienia bufora. | Błąd zapisu poza granicami w rlottie w Samsung Open Source prowadzi do przepełnienia bufora. |
Do wiadomości | 6,1 | 0,01 % | ||
| Przepełnienie bufora w rlottie pozwala na przepełnienie pamięci. | Przepełnienie bufora w rlottie pozwala na przepełnienie pamięci. |
Do wiadomości | 6,1 | 0,01 % | ||
| Nadmierna alokacja pamięci w rlottie powoduje możliwość przepełnienia pamięci. | Nadmierna alokacja pamięci w rlottie powoduje możliwość przepełnienia pamięci. |
Do wiadomości | 6,1 | 0,01 % | ||
| Nieprzypisany wskaźnik w rlottie umożliwia manipulację wskaźnikami i ataki na aplikacje. | Nieprzypisany wskaźnik w rlottie umożliwia manipulację wskaźnikami i ataki na aplikacje. |
Do wiadomości | 6,1 | 0,01 % | ||
| Przepełnienie całkowitej liczby w rlottie umożliwia ataki typu Integer. | Przepełnienie całkowitej liczby w rlottie umożliwia ataki typu Integer. |
Do wiadomości | 6,1 | 0,01 % | ||
| Nieograniczona rekurencja w rlottie pozwala na przetwarzanie nadmiernych danych. | Nieograniczona rekurencja w rlottie pozwala na przetwarzanie nadmiernych danych. |
Do wiadomości | 6,1 | 0,01 % | ||
| Błąd odczytu poza granicami w rlottie w Samsung Open Source umożliwia nadmierny odczyt buforów. | Błąd odczytu poza granicami w rlottie w Samsung Open Source umożliwia nadmierny odczyt buforów. |
Do wiadomości | 6,1 | 0,01 % | ||
| Wtyczka WP Promoter w WordPressie jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym aktualizację ustawień. | Wtyczka WP Promoter w WordPressie jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym aktualizację ustawień. |
Do wiadomości | 6,1 | 0,01 % | ||
| Niewystarczające filtrowanie treści w metodach checkAttribute prowadzi do podatności XSS w różnych komponentach. | Niewystarczające filtrowanie treści w metodach checkAttribute prowadzi do podatności XSS w różnych komponentach. |
Do wiadomości | 6,1 | 0,01 % | ||
| Brak escapowania wyjścia w com_content umożliwia atak XSS w linkach readmore. | Brak escapowania wyjścia w com_content umożliwia atak XSS w linkach readmore. |
Do wiadomości | 6,1 | 0,01 % | ||
| Brak odpowiedniego zabezpieczenia wyjścia w komponencie wielojęzycznym umożliwia atak XSS. | Brak odpowiedniego zabezpieczenia wyjścia w komponencie wielojęzycznym umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,01 % | ||
| Brak odpowiedniego escapowania wyjścia w komponencie historii treści umożliwia atak XSS. | Brak odpowiedniego escapowania wyjścia w komponencie historii treści umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,01 % | ||
| Brak ochrony CSRF w CKAN umożliwia atakującym dostęp do chronionych punktów końcowych. | Brak ochrony CSRF w CKAN umożliwia atakującym dostęp do chronionych punktów końcowych. |
Do wiadomości | 6,1 | 0,01 % | ||
| W Next.js występuje podatność na XSS przez niezaufane skrypty, co pozwala na wykonanie dowolnego kodu. | W Next.js występuje podatność na XSS przez niezaufane skrypty, co pozwala na wykonanie dowolnego kodu. |
Do wiadomości | 6,1 | 0,01 % | ||
| Dereferencja wskaźnika null w sterownikach Intel QAT może prowadzić do odmowy usługi. | Dereferencja wskaźnika null w sterownikach Intel QAT może prowadzić do odmowy usługi. |
Do wiadomości | 6,1 | 0,01 % | ||
| Wstrzyknięcie skryptu w absinthe_plug umożliwia atak XSS przez interfejs GraphiQL. | Wstrzyknięcie skryptu w absinthe_plug umożliwia atak XSS przez interfejs GraphiQL. |
Do wiadomości | 6,1 | 0,01 % | ||
| Błąd w przetwarzaniu atrybutu <content> w tagu <meta> umożliwia atak XSS. | Błąd w przetwarzaniu atrybutu <content> w tagu <meta> umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,01 % | ||
| Błąd w szablonach z tagiem <script> z pustym atrybutem 'type' powoduje niewłaściwe eskapowanie danych. | Błąd w szablonach z tagiem <script> z pustym atrybutem 'type' powoduje niewłaściwe eskapowanie danych. |
Do wiadomości | 6,1 | 0,01 % | ||
| Luka XSS w sidekiq-cron umożliwia atakującemu wykonanie skryptów przez spreparowany URL. | Luka XSS w sidekiq-cron umożliwia atakującemu wykonanie skryptów przez spreparowany URL. |
Do wiadomości | 6,1 | 0,01 % | ||
| Luka XSS w wtyczce TextHTML FluentCMS umożliwia atakującym wykonanie złośliwego skryptu. | Luka XSS w wtyczce TextHTML FluentCMS umożliwia atakującym wykonanie złośliwego skryptu. |
Do wiadomości | 6,1 | 0,01 % | ||
| Wtyczka Publish 2 Ping.fm dla WordPressa jest podatna na atak CSRF, co pozwala na zmianę ustawień. | Wtyczka Publish 2 Ping.fm dla WordPressa jest podatna na atak CSRF, co pozwala na zmianę ustawień. |
Do wiadomości | 6,1 | 0,01 % | ||
| Przepełnienie bufora w CImg Library umożliwia zdalne wykonanie kodu przez złośliwe obrazy. | Przepełnienie bufora w CImg Library umożliwia zdalne wykonanie kodu przez złośliwe obrazy. |
Do wiadomości | 6,1 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.