KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka XSS w CFEngine Enterprise umożliwia atakującym wstrzykiwanie złośliwego kodu.
filelock is a platform-independent file lock for Python. From 4.1.0 until 4.2.1, ReadWriteLock can remove a randomized .filelock-* private-hard-link directory during cleanup, allowing another local user with rename access in a non-sticky parent to observe a live name or forge a dead-owner sweep…
IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a…
IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a…
IBM DB2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a…
Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przez OOB indeks.
SemanticMediaWiki from 2.5.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows users with page-edit rights to inject script through Code-typed property values. Attackers can annotate a valid JSON value embedding HTML markup, which the CodeStringValueFormatter renders…
Wstrzyknięcie skryptów w WWBN AVideo umożliwia atak XSS przez nieodpowiednie kodowanie URL.
Refleksywne XSS w WWBN AVideo pozwala na wstrzyknięcie złośliwego JavaScriptu przez nagłówek Referer.
Refleksyjna podatność XSS w MISP umożliwia atakującemu wykonanie dowolnego JavaScriptu.
Otwarte przekierowanie w WebOb umożliwia atakującym skierowanie użytkowników na złośliwe strony.
Błąd w Angular Service Worker umożliwia nieautoryzowane przekierowania, co prowadzi do wycieku danych.
Wykorzystanie błędu w Angular umożliwia zdalne wywołanie ataku DoS.
Otwarte przekierowanie w React Router umożliwia przekierowanie do zewnętrznej domeny.
Problem z odzwierciedlonym XSS w obsłudze URL umożliwia wykonanie złośliwego skryptu.
Luka XSS w Alkacon OpenCms umożliwia atakującym wstrzykiwanie złośliwego kodu.
Wykorzystanie XSS w rozszerzeniu Cargo Mediawiki umożliwia przechowywanie złośliwego kodu.
Wykorzystanie XSS w rozszerzeniu Cargo Mediawiki pozwala na atak na elementy nienaskryptowane.
Kliknięcie złośliwego linku w Progress Flowmon ADS umożliwia niezamierzone działania w sesji administratora.
W SVXportal występuje podatność na XSS, umożliwiająca wykonanie JavaScript w przeglądarce administratora.
Otwarte przekierowanie w Frappe umożliwia atakującemu wykonanie XSS podczas rejestracji.
Przepełnienie bufora w libheif umożliwia zdalne odczytanie danych z pamięci.
Błąd w Fastify umożliwia spoofing pól żądania przez atakującego omijającego proxy.
Błąd w modelu uprawnień Node.js pozwala na zapis logów śledzenia mimo ograniczeń.
Wstrzyknięcie HTML w PHP Point of Sale umożliwia atakującemu renderowanie HTML w przeglądarce ofiary.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka XSS w CFEngine Enterprise umożliwia atakującym wstrzykiwanie złośliwego kodu. | Luka XSS w CFEngine Enterprise umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,17 % | ||
| filelock is a platform-independent file lock for Python. | filelock is a platform-independent file lock for Python. From 4.1.0 until 4.2.1, ReadWriteLock can remove a randomized .filelock-* private-hard-link directory during cleanup, allowing another local user with rename access in a non-sticky parent to observe a live name or forge a dead-owner sweep… |
Do wiadomości | 6,1 | 0,16 % | ||
| IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site scripting. | IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a… |
Do wiadomości | 6,1 | 0,16 % | ||
| IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site scripting. | IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a… |
Do wiadomości | 6,1 | 0,16 % | ||
| IBM DB2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site scripting. | IBM DB2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a… |
Do wiadomości | 6,1 | 0,16 % | ||
| Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przez OOB indeks. | Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przez OOB indeks. |
Do wiadomości | 6,1 | 0,16 % | ||
| SemanticMediaWiki from 2.5.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows users with page-edit rights to… | SemanticMediaWiki from 2.5.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows users with page-edit rights to inject script through Code-typed property values. Attackers can annotate a valid JSON value embedding HTML markup, which the CodeStringValueFormatter renders… |
Do wiadomości | 6,1 | 0,16 % | ||
| Wstrzyknięcie skryptów w WWBN AVideo umożliwia atak XSS przez nieodpowiednie kodowanie URL. | Wstrzyknięcie skryptów w WWBN AVideo umożliwia atak XSS przez nieodpowiednie kodowanie URL. |
Do wiadomości | 6,1 | 0,16 % | ||
| Refleksywne XSS w WWBN AVideo pozwala na wstrzyknięcie złośliwego JavaScriptu przez nagłówek Referer. | Refleksywne XSS w WWBN AVideo pozwala na wstrzyknięcie złośliwego JavaScriptu przez nagłówek Referer. |
Do wiadomości | 6,1 | 0,16 % | ||
| Refleksyjna podatność XSS w MISP umożliwia atakującemu wykonanie dowolnego JavaScriptu. | Refleksyjna podatność XSS w MISP umożliwia atakującemu wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,1 | 0,16 % | ||
| Otwarte przekierowanie w WebOb umożliwia atakującym skierowanie użytkowników na złośliwe strony. | Otwarte przekierowanie w WebOb umożliwia atakującym skierowanie użytkowników na złośliwe strony. |
Do wiadomości | 6,1 | 0,16 % | ||
| Błąd w Angular Service Worker umożliwia nieautoryzowane przekierowania, co prowadzi do wycieku danych. | Błąd w Angular Service Worker umożliwia nieautoryzowane przekierowania, co prowadzi do wycieku danych. |
Do wiadomości | 6,1 | 0,16 % | ||
| Wykorzystanie błędu w Angular umożliwia zdalne wywołanie ataku DoS. | Wykorzystanie błędu w Angular umożliwia zdalne wywołanie ataku DoS. |
Do wiadomości | 6,1 | 0,16 % | ||
| Otwarte przekierowanie w React Router umożliwia przekierowanie do zewnętrznej domeny. | Otwarte przekierowanie w React Router umożliwia przekierowanie do zewnętrznej domeny. |
Do wiadomości | 6,1 | 0,16 % | ||
| Problem z odzwierciedlonym XSS w obsłudze URL umożliwia wykonanie złośliwego skryptu. | Problem z odzwierciedlonym XSS w obsłudze URL umożliwia wykonanie złośliwego skryptu. |
Do wiadomości | 6,1 | 0,16 % | ||
| Luka XSS w Alkacon OpenCms umożliwia atakującym wstrzykiwanie złośliwego kodu. | Luka XSS w Alkacon OpenCms umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,16 % | ||
| Wykorzystanie XSS w rozszerzeniu Cargo Mediawiki umożliwia przechowywanie złośliwego kodu. | Wykorzystanie XSS w rozszerzeniu Cargo Mediawiki umożliwia przechowywanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,16 % | ||
| Wykorzystanie XSS w rozszerzeniu Cargo Mediawiki pozwala na atak na elementy nienaskryptowane. | Wykorzystanie XSS w rozszerzeniu Cargo Mediawiki pozwala na atak na elementy nienaskryptowane. |
Do wiadomości | 6,1 | 0,16 % | ||
| Kliknięcie złośliwego linku w Progress Flowmon ADS umożliwia niezamierzone działania w sesji administratora. | Kliknięcie złośliwego linku w Progress Flowmon ADS umożliwia niezamierzone działania w sesji administratora. |
Do wiadomości | 6,1 | 0,16 % | ||
| W SVXportal występuje podatność na XSS, umożliwiająca wykonanie JavaScript w przeglądarce administratora. | W SVXportal występuje podatność na XSS, umożliwiająca wykonanie JavaScript w przeglądarce administratora. |
Do wiadomości | 6,1 | 0,16 % | ||
| Otwarte przekierowanie w Frappe umożliwia atakującemu wykonanie XSS podczas rejestracji. | Otwarte przekierowanie w Frappe umożliwia atakującemu wykonanie XSS podczas rejestracji. |
Do wiadomości | 6,1 | 0,16 % | ||
| Przepełnienie bufora w libheif umożliwia zdalne odczytanie danych z pamięci. | Przepełnienie bufora w libheif umożliwia zdalne odczytanie danych z pamięci. |
Do wiadomości | 6,1 | 0,16 % | ||
| Błąd w Fastify umożliwia spoofing pól żądania przez atakującego omijającego proxy. | Błąd w Fastify umożliwia spoofing pól żądania przez atakującego omijającego proxy. |
Do wiadomości | 6,1 | 0,16 % | ||
| Błąd w modelu uprawnień Node.js pozwala na zapis logów śledzenia mimo ograniczeń. | Błąd w modelu uprawnień Node.js pozwala na zapis logów śledzenia mimo ograniczeń. |
Do wiadomości | 6,1 | 0,16 % | ||
| Wstrzyknięcie HTML w PHP Point of Sale umożliwia atakującemu renderowanie HTML w przeglądarce ofiary. | Wstrzyknięcie HTML w PHP Point of Sale umożliwia atakującemu renderowanie HTML w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.