KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Beaver Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów.
Nieodpowiednia implementacja XML w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Wtyczka Image Sizes on Demand w WordPress umożliwia atak XSS przez PHP_SELF, co pozwala na wstrzyknięcie skryptów.
Podatność XSS w Angularze umożliwia wykonanie złośliwego skryptu przez nieprawidłowe serializowanie elementów.
Cross-site scripting w IBM Datacap umożliwia ujawnienie danych uwierzytelniających.
Wtyczka TopMenu w AVideo umożliwia atak XSS, co może prowadzić do kradzieży ciasteczek sesyjnych.
Niewystarczająca walidacja parametru request_uri w Spring Security umożliwia atak Open Redirect.
W OSCL-GUI występuje podatność na XSS, umożliwiająca wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
Nieprawidłowa neutralizacja składni XSS w Apache Answer pozwala na wykonanie złośliwych skryptów.
Przekierowanie HTTP w Reactor Netty może prowadzić do wycieku poświadczeń.
Luka w Dell PowerFlex Manager umożliwia atakującym przekierowanie użytkowników na złośliwe strony.
Wtyczka BLOGCHAT Chat System dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowane zmiany ustawień.
Wtyczka Sentence To SEO w WordPressie jest podatna na atak CSRF, co umożliwia zdalną zmianę ustawień.
Wstrzyknięcie skryptów w Apache Wicket umożliwia atak XSS.
Luka XSS w rozszerzeniu DeepL dla Chrome pozwala na wykonanie złośliwego skryptu w przeglądarce użytkownika.
Przepełnienie bufora w jq umożliwia zdalne wykonanie kodu przez niezweryfikowane argumenty.
Wstrzyknięcie JavaScript w Cronicle umożliwia atakującemu wykonanie złośliwego kodu.
Błąd w bibliotece GNU Binutils BFD umożliwia awarię narzędzi lub ujawnienie pamięci.
Otwarte przekierowanie w client-certificate-auth umożliwia atakującym przekierowanie użytkowników na dowolne domeny.
Dell PowerScale InsightIQ, versions 5.2.0 through 6.3.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Denial of service.
SAP NetWeaver Enterprise Portal allows an unauthenticated attacker to inject malicious scripts into a URL parameter. The scripts are reflected in the server response and executed in a user's browser when the crafted URL is visited, leading to theft of session information, manipulation of portal…
Due to a DOM-Based Cross-Site Scripting (XSS) vulnerability, an unauthenticated attacker could generate a malicious link and make it publicly accessible. If an authenticated user accesses this link, client-side code reads the attacker-controlled input and writes it into the DOM without proper…
The Favicon Rotator plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'fvrt_' prefixed request parameters in all versions up to, and including, 1.2.11 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to…
The Download Manager plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'REFERRER' parameter in all versions up to, and including, 3.3.57 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Beaver Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów. | Wtyczka Beaver Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,17 % | ||
| Nieodpowiednia implementacja XML w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieodpowiednia implementacja XML w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,17 % | ||
| Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,17 % | ||
| Wtyczka Image Sizes on Demand w WordPress umożliwia atak XSS przez PHP_SELF, co pozwala na wstrzyknięcie skryptów. | Wtyczka Image Sizes on Demand w WordPress umożliwia atak XSS przez PHP_SELF, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,17 % | ||
| Podatność XSS w Angularze umożliwia wykonanie złośliwego skryptu przez nieprawidłowe serializowanie elementów. | Podatność XSS w Angularze umożliwia wykonanie złośliwego skryptu przez nieprawidłowe serializowanie elementów. |
Do wiadomości | 6,1 | 0,17 % | ||
| Cross-site scripting w IBM Datacap umożliwia ujawnienie danych uwierzytelniających. | Cross-site scripting w IBM Datacap umożliwia ujawnienie danych uwierzytelniających. |
Do wiadomości | 6,1 | 0,17 % | ||
| Wtyczka TopMenu w AVideo umożliwia atak XSS, co może prowadzić do kradzieży ciasteczek sesyjnych. | Wtyczka TopMenu w AVideo umożliwia atak XSS, co może prowadzić do kradzieży ciasteczek sesyjnych. |
Do wiadomości | 6,1 | 0,17 % | ||
| Niewystarczająca walidacja parametru request_uri w Spring Security umożliwia atak Open Redirect. | Niewystarczająca walidacja parametru request_uri w Spring Security umożliwia atak Open Redirect. |
Do wiadomości | 6,1 | 0,17 % | ||
| W OSCL-GUI występuje podatność na XSS, umożliwiająca wykonanie dowolnego JavaScriptu w przeglądarce ofiary. | W OSCL-GUI występuje podatność na XSS, umożliwiająca wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,17 % | ||
| Nieprawidłowa neutralizacja składni XSS w Apache Answer pozwala na wykonanie złośliwych skryptów. | Nieprawidłowa neutralizacja składni XSS w Apache Answer pozwala na wykonanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,17 % | ||
| Przekierowanie HTTP w Reactor Netty może prowadzić do wycieku poświadczeń. | Przekierowanie HTTP w Reactor Netty może prowadzić do wycieku poświadczeń. |
Do wiadomości | 6,1 | 0,17 % | ||
| Luka w Dell PowerFlex Manager umożliwia atakującym przekierowanie użytkowników na złośliwe strony. | Luka w Dell PowerFlex Manager umożliwia atakującym przekierowanie użytkowników na złośliwe strony. |
Do wiadomości | 6,1 | 0,17 % | ||
| Wtyczka BLOGCHAT Chat System dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowane zmiany ustawień. | Wtyczka BLOGCHAT Chat System dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowane zmiany ustawień. |
Do wiadomości | 6,1 | 0,17 % | ||
| Wtyczka Sentence To SEO w WordPressie jest podatna na atak CSRF, co umożliwia zdalną zmianę ustawień. | Wtyczka Sentence To SEO w WordPressie jest podatna na atak CSRF, co umożliwia zdalną zmianę ustawień. |
Do wiadomości | 6,1 | 0,17 % | ||
| Wstrzyknięcie skryptów w Apache Wicket umożliwia atak XSS. | Wstrzyknięcie skryptów w Apache Wicket umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,17 % | ||
| Luka XSS w rozszerzeniu DeepL dla Chrome pozwala na wykonanie złośliwego skryptu w przeglądarce użytkownika. | Luka XSS w rozszerzeniu DeepL dla Chrome pozwala na wykonanie złośliwego skryptu w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,17 % | ||
| Przepełnienie bufora w jq umożliwia zdalne wykonanie kodu przez niezweryfikowane argumenty. | Przepełnienie bufora w jq umożliwia zdalne wykonanie kodu przez niezweryfikowane argumenty. |
Do wiadomości | 6,1 | 0,17 % | ||
| Wstrzyknięcie JavaScript w Cronicle umożliwia atakującemu wykonanie złośliwego kodu. | Wstrzyknięcie JavaScript w Cronicle umożliwia atakującemu wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,17 % | ||
| Błąd w bibliotece GNU Binutils BFD umożliwia awarię narzędzi lub ujawnienie pamięci. | Błąd w bibliotece GNU Binutils BFD umożliwia awarię narzędzi lub ujawnienie pamięci. |
Do wiadomości | 6,1 | 0,17 % | ||
| Otwarte przekierowanie w client-certificate-auth umożliwia atakującym przekierowanie użytkowników na dowolne domeny. | Otwarte przekierowanie w client-certificate-auth umożliwia atakującym przekierowanie użytkowników na dowolne domeny. |
Do wiadomości | 6,1 | 0,17 % | ||
| Dell PowerScale InsightIQ, versions 5.2.0 through 6.3.0, contains an Improper Neutralization of Special Elements used in an SQL Command… | Dell PowerScale InsightIQ, versions 5.2.0 through 6.3.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Denial of service. |
Do wiadomości | 6,1 | 0,17 % | ||
| SAP NetWeaver Enterprise Portal allows an unauthenticated attacker to inject malicious scripts into a URL parameter. | SAP NetWeaver Enterprise Portal allows an unauthenticated attacker to inject malicious scripts into a URL parameter. The scripts are reflected in the server response and executed in a user's browser when the crafted URL is visited, leading to theft of session information, manipulation of portal… |
Do wiadomości | 6,1 | 0,17 % | ||
| Due to a DOM-Based Cross-Site Scripting (XSS) vulnerability, an unauthenticated attacker could generate a malicious link and make it… | Due to a DOM-Based Cross-Site Scripting (XSS) vulnerability, an unauthenticated attacker could generate a malicious link and make it publicly accessible. If an authenticated user accesses this link, client-side code reads the attacker-controlled input and writes it into the DOM without proper… |
Do wiadomości | 6,1 | 0,17 % | ||
| The Favicon Rotator plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'fvrt_' prefixed request parameters in… | The Favicon Rotator plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'fvrt_' prefixed request parameters in all versions up to, and including, 1.2.11 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to… |
Do wiadomości | 6,1 | 0,17 % | ||
| The Download Manager plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'REFERRER' parameter in all versions up to,… | The Download Manager plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'REFERRER' parameter in all versions up to, and including, 3.3.57 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web… |
Do wiadomości | 6,1 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.