KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w procesie rozruchu kamery Blurams Flare pozwala na przejęcie mechanizmu rozruchu przez atakującego.
YesWiki before 4.7.0 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject JavaScript by supplying query parameters matching missing Bazar field names. Attackers can craft links where BazarField::getValue() falls back to unsanitized $_REQUEST…
Wstrzyknięcie sekwencji terminalowych w Oh My Posh umożliwia manipulację oknem terminala.
Cross Site Scripting w Ecommerce Fruits Bazar umożliwia atakującemu wykonanie złośliwego kodu.
Cross Site Scripting w Blood System 1.0 umożliwia atakującemu wykonanie złośliwego kodu.
IBM OpenPages 9.0 and 9.1 is vulnerable to HTTP header injection, caused by improper validation of input by the HOST headers. This could allow an attacker to conduct various attacks against the vulnerable system, including cross-site scripting, cache poisoning or session hijacking.
DOMPurify from 3.4.4 before 3.4.17 contains a SAFE_FOR_TEMPLATES bypass that lets attackers preserve template expressions in attached shadow roots when using RETURN_DOM, RETURN_DOM_FRAGMENT, or IN_PLACE modes. Attackers can split expressions across text nodes separated by disallowed elements,…
The device log component of Fanvil x7a firmware version 2.6.0.1182 does not properly sanitize or encode reflected user supplied data. The lack of sanitization allows for the injection of HTML which can be used to execute malicious JavaScript code on any target browser which renders the device log…
librtmp in RTMPDump through 2.6 contains an out-of-bounds read and heap out-of-bounds write vulnerability because AMF3_Decode ignores AMF3 property decode failures. Malicious RTMP servers or man-in-the-middle attackers can send oversized AMF3 string lengths, and with the token option DecodeTEA…
Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.27, 21.2.19, and 22.0.2, HttpTransferCache comma-joins repeated request parameters, allowing semantically distinct HttpClient requests to use the same…
IBM Guardium Data Protection 12.2 IBM Security Guardium Data Protection is vulnerable to stored cross-site scripting (XSS) in the Quick Search results grid. An unauthenticated attacker who can influence monitored database traffic could execute malicious script in the browser of an authenticated…
Otwarte przekierowanie w Ascertia SigningHub umożliwia atakującym przekierowanie użytkowników na złośliwą stronę.
Wielokrotne wstrzyknięcia skryptów w aplikacjach webowych umożliwiają ataki XSS.
Wstrzyknięcie skryptów w aplikacjach webowych umożliwia atak XSS.
SemanticMediaWiki from 4.2.0 before 7.2.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject HTML via unescaped cstate parameters in Special:FacetedSearch. Attackers can craft URLs with q, a matching crc32 csum or filtered=1, and cstate values…
SemanticMediaWiki from 3.0.0 before 7.3.1 contains a reflected cross-site scripting vulnerability in Special:Ask, which outputs separator parameters (sep, propsep, valuesep, delim, separator) without HTML escaping in list, category, DSV, and CSV result printers. Unauthenticated attackers can send…
Błąd use-after-free w GPAC Project/MP4Box umożliwia atakującym wywołanie Denial of Service.
Brak walidacji w punkcie uwierzytelniania umożliwia wstrzyknięcie złośliwego JavaScriptu.
Wykorzystanie otwartego przekierowania w aplikacji umożliwia atakującemu skierowanie użytkownika na złośliwą stronę.
Central Dogma versions before 0.78.0 contain an Open Redirect vulnerability that allows attackers to redirect users to untrusted sites via specially crafted URLs, potentially facilitating phishing attacks and credential theft.
Scribus before 1.6.7 contains an out-of-bounds read vulnerability in the Mac PICT image loader and import plugin when decoding planar pixel data. Attackers can supply a crafted PICT file with manipulated dimensions that, when placed or imported, causes heap over-reads leading to crashes or heap…
Błąd odczytu poza granicami w GNU coreutils uniq może prowadzić do awarii i ujawnienia pamięci.
A improper neutralization of script-related html tags in a web page (basic xss) vulnerability in Fortinet FortiADC 8.0.0, FortiADC 7.6.0 through 7.6.3, FortiADC 7.4 all versions, FortiADC 7.2 all versions may allow attacker to execute unauthorized code or commands via crafted URL.
Incorrect authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium)
Wstrzyknięcie skryptów w Avada umożliwia atakującym wykonanie złośliwego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w procesie rozruchu kamery Blurams Flare pozwala na przejęcie mechanizmu rozruchu przez atakującego. | Luka w procesie rozruchu kamery Blurams Flare pozwala na przejęcie mechanizmu rozruchu przez atakującego. |
Do wiadomości | 6,1 | 0,18 % | ||
| YesWiki before 4.7.0 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject JavaScript by… | YesWiki before 4.7.0 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject JavaScript by supplying query parameters matching missing Bazar field names. Attackers can craft links where BazarField::getValue() falls back to unsanitized $_REQUEST… |
Do wiadomości | 6,1 | 0,18 % | ||
| Wstrzyknięcie sekwencji terminalowych w Oh My Posh umożliwia manipulację oknem terminala. | Wstrzyknięcie sekwencji terminalowych w Oh My Posh umożliwia manipulację oknem terminala. |
Do wiadomości | 6,1 | 0,18 % | ||
| Cross Site Scripting w Ecommerce Fruits Bazar umożliwia atakującemu wykonanie złośliwego kodu. | Cross Site Scripting w Ecommerce Fruits Bazar umożliwia atakującemu wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,18 % | ||
| Cross Site Scripting w Blood System 1.0 umożliwia atakującemu wykonanie złośliwego kodu. | Cross Site Scripting w Blood System 1.0 umożliwia atakującemu wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,18 % | ||
| IBM OpenPages 9.0 and 9.1 is vulnerable to HTTP header injection, caused by improper validation of input by the HOST headers. | IBM OpenPages 9.0 and 9.1 is vulnerable to HTTP header injection, caused by improper validation of input by the HOST headers. This could allow an attacker to conduct various attacks against the vulnerable system, including cross-site scripting, cache poisoning or session hijacking. |
Do wiadomości | 6,1 | 0,18 % | ||
| DOMPurify from 3.4.4 before 3.4.17 contains a SAFE_FOR_TEMPLATES bypass that lets attackers preserve template expressions in attached… | DOMPurify from 3.4.4 before 3.4.17 contains a SAFE_FOR_TEMPLATES bypass that lets attackers preserve template expressions in attached shadow roots when using RETURN_DOM, RETURN_DOM_FRAGMENT, or IN_PLACE modes. Attackers can split expressions across text nodes separated by disallowed elements,… |
Do wiadomości | 6,1 | 0,18 % | ||
| The device log component of Fanvil x7a firmware version 2.6.0.1182 does not properly sanitize or encode reflected user supplied data. | The device log component of Fanvil x7a firmware version 2.6.0.1182 does not properly sanitize or encode reflected user supplied data. The lack of sanitization allows for the injection of HTML which can be used to execute malicious JavaScript code on any target browser which renders the device log… |
Do wiadomości | 6,1 | 0,18 % | ||
| librtmp in RTMPDump through 2.6 contains an out-of-bounds read and heap out-of-bounds write vulnerability because AMF3_Decode ignores AMF3… | librtmp in RTMPDump through 2.6 contains an out-of-bounds read and heap out-of-bounds write vulnerability because AMF3_Decode ignores AMF3 property decode failures. Malicious RTMP servers or man-in-the-middle attackers can send oversized AMF3 string lengths, and with the token option DecodeTEA… |
Do wiadomości | 6,1 | 0,18 % | ||
| Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. | Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.27, 21.2.19, and 22.0.2, HttpTransferCache comma-joins repeated request parameters, allowing semantically distinct HttpClient requests to use the same… |
Do wiadomości | 6,1 | 0,18 % | ||
| IBM Guardium Data Protection 12.2 IBM Security Guardium Data Protection is vulnerable to stored cross-site scripting (XSS) in the Quick… | IBM Guardium Data Protection 12.2 IBM Security Guardium Data Protection is vulnerable to stored cross-site scripting (XSS) in the Quick Search results grid. An unauthenticated attacker who can influence monitored database traffic could execute malicious script in the browser of an authenticated… |
Do wiadomości | 6,1 | 0,18 % | ||
| Otwarte przekierowanie w Ascertia SigningHub umożliwia atakującym przekierowanie użytkowników na złośliwą stronę. | Otwarte przekierowanie w Ascertia SigningHub umożliwia atakującym przekierowanie użytkowników na złośliwą stronę. |
Do wiadomości | 6,1 | 0,18 % | ||
| Wielokrotne wstrzyknięcia skryptów w aplikacjach webowych umożliwiają ataki XSS. | Wielokrotne wstrzyknięcia skryptów w aplikacjach webowych umożliwiają ataki XSS. |
Do wiadomości | 6,1 | 0,18 % | ||
| Wstrzyknięcie skryptów w aplikacjach webowych umożliwia atak XSS. | Wstrzyknięcie skryptów w aplikacjach webowych umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,18 % | ||
| SemanticMediaWiki from 4.2.0 before 7.2.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to… | SemanticMediaWiki from 4.2.0 before 7.2.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject HTML via unescaped cstate parameters in Special:FacetedSearch. Attackers can craft URLs with q, a matching crc32 csum or filtered=1, and cstate values… |
Do wiadomości | 6,1 | 0,17 % | ||
| SemanticMediaWiki from 3.0.0 before 7.3.1 contains a reflected cross-site scripting vulnerability in Special:Ask, which outputs separator… | SemanticMediaWiki from 3.0.0 before 7.3.1 contains a reflected cross-site scripting vulnerability in Special:Ask, which outputs separator parameters (sep, propsep, valuesep, delim, separator) without HTML escaping in list, category, DSV, and CSV result printers. Unauthenticated attackers can send… |
Do wiadomości | 6,1 | 0,17 % | ||
| Błąd use-after-free w GPAC Project/MP4Box umożliwia atakującym wywołanie Denial of Service. | Błąd use-after-free w GPAC Project/MP4Box umożliwia atakującym wywołanie Denial of Service. |
Do wiadomości | 6,1 | 0,17 % | ||
| Brak walidacji w punkcie uwierzytelniania umożliwia wstrzyknięcie złośliwego JavaScriptu. | Brak walidacji w punkcie uwierzytelniania umożliwia wstrzyknięcie złośliwego JavaScriptu. |
Do wiadomości | 6,1 | 0,17 % | ||
| Wykorzystanie otwartego przekierowania w aplikacji umożliwia atakującemu skierowanie użytkownika na złośliwą stronę. | Wykorzystanie otwartego przekierowania w aplikacji umożliwia atakującemu skierowanie użytkownika na złośliwą stronę. |
Do wiadomości | 6,1 | 0,17 % | ||
| Central Dogma versions before 0.78.0 contain an Open Redirect vulnerability that allows attackers to redirect users to untrusted sites via… | Central Dogma versions before 0.78.0 contain an Open Redirect vulnerability that allows attackers to redirect users to untrusted sites via specially crafted URLs, potentially facilitating phishing attacks and credential theft. |
Do wiadomości | 6,1 | 0,17 % | ||
| Scribus before 1.6.7 contains an out-of-bounds read vulnerability in the Mac PICT image loader and import plugin when decoding planar… | Scribus before 1.6.7 contains an out-of-bounds read vulnerability in the Mac PICT image loader and import plugin when decoding planar pixel data. Attackers can supply a crafted PICT file with manipulated dimensions that, when placed or imported, causes heap over-reads leading to crashes or heap… |
Do wiadomości | 6,1 | 0,17 % | ||
| Błąd odczytu poza granicami w GNU coreutils uniq może prowadzić do awarii i ujawnienia pamięci. | Błąd odczytu poza granicami w GNU coreutils uniq może prowadzić do awarii i ujawnienia pamięci. |
Do wiadomości | 6,1 | 0,17 % | ||
| A improper neutralization of script-related html tags in a web page (basic xss) vulnerability in Fortinet FortiADC 8.0.0, FortiADC 7.6.0… | A improper neutralization of script-related html tags in a web page (basic xss) vulnerability in Fortinet FortiADC 8.0.0, FortiADC 7.6.0 through 7.6.3, FortiADC 7.4 all versions, FortiADC 7.2 all versions may allow attacker to execute unauthorized code or commands via crafted URL. |
Do wiadomości | 6,1 | 0,17 % | ||
| Incorrect authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social… | Incorrect authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,1 | 0,17 % | ||
| Wstrzyknięcie skryptów w Avada umożliwia atakującym wykonanie złośliwego kodu. | Wstrzyknięcie skryptów w Avada umożliwia atakującym wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.