KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka MinhNhut Link Gateway w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka GLS Shipping dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów.
Ominięcie zabezpieczeń w Admidio pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników.
Refleksywne XSS w AmazCart CMS umożliwia atakującym wstrzykiwanie złośliwych skryptów.
Brak uwierzytelnienia w n8n pozwala na otwarte przekierowanie do złośliwego URL.
Luka XSS w Dify pozwala nieautoryzowanym użytkownikom na przesyłanie złośliwych plików SVG.
Luka XSS w mvc-ecommerce umożliwia zdalnemu atakującemu wykonanie kodu i pozyskanie danych.
Luka XSS w RafyMrX TOKO-ONLINE-ROTI umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
W Joomla HikaShop występuje podatność XSS, która pozwala na kradzież sesji przez złośliwe linki.
Refleksywne XSS w Joomla Solidres umożliwia atakującym kradzież danych sesji.
XSS w interfejsie administracyjnym Pi-hole pozwala na kradzież danych uwierzytelniających.
Luka XSS w staffwiki umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
Wtyczka itsukaita dla WordPressa jest podatna na odzwierciedlone ataki XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów.
Wtyczka Comment Genius dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów.
Podatność w wtyczce WP-WebAuthn umożliwia nieautoryzowanym atakującym wstrzyknięcie skryptów, co prowadzi do wykonania złośliwego kodu na stronie.
Wtyczka Paid Link Manager dla WordPressa jest podatna na refleksyjne XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów.
Luka XSS w 720yun pano-sdk umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
When the ClickHouse plugin uses Native protocol (the default) with PDC or secure SOCKS, it asks for TLS but the connection library ignores that and talks to ClickHouse in the clear. Username, password, queries, and results can be read on the hop after the proxy. The server certificate is never…
Brak odpowiednich kontroli autoryzacji w Apache Answer umożliwia dostęp do prywatnych danych.
Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wstrzyknięcie skryptów.
Błąd w authentik umożliwia atakującemu przejęcie odpowiedzi logowania przez nieprawidłową walidację wreply.
Wstrzyknięcie HTML w GitHub Enterprise Server umożliwia kradzież danych logowania administratora.
Luka XSS w panelu GSVoIP pozwala na wstrzyknięcie złośliwego skryptu przez atakującego.
Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji lokalnie.
Luka XSS w Altenar Sportsbook umożliwia zdalnemu atakującemu pozyskanie danych i wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka MinhNhut Link Gateway w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka MinhNhut Link Gateway w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,06 % | ||
| Wtyczka GLS Shipping dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów. | Wtyczka GLS Shipping dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,06 % | ||
| Ominięcie zabezpieczeń w Admidio pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników. | Ominięcie zabezpieczeń w Admidio pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników. |
Do wiadomości | 6,1 | 0,06 % | ||
| Refleksywne XSS w AmazCart CMS umożliwia atakującym wstrzykiwanie złośliwych skryptów. | Refleksywne XSS w AmazCart CMS umożliwia atakującym wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,06 % | ||
| Brak uwierzytelnienia w n8n pozwala na otwarte przekierowanie do złośliwego URL. | Brak uwierzytelnienia w n8n pozwala na otwarte przekierowanie do złośliwego URL. |
Do wiadomości | 6,1 | 0,06 % | ||
| Luka XSS w Dify pozwala nieautoryzowanym użytkownikom na przesyłanie złośliwych plików SVG. | Luka XSS w Dify pozwala nieautoryzowanym użytkownikom na przesyłanie złośliwych plików SVG. |
Do wiadomości | 6,1 | 0,06 % | ||
| Luka XSS w mvc-ecommerce umożliwia zdalnemu atakującemu wykonanie kodu i pozyskanie danych. | Luka XSS w mvc-ecommerce umożliwia zdalnemu atakującemu wykonanie kodu i pozyskanie danych. |
Do wiadomości | 6,1 | 0,06 % | ||
| Luka XSS w RafyMrX TOKO-ONLINE-ROTI umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka XSS w RafyMrX TOKO-ONLINE-ROTI umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,1 | 0,06 % | ||
| W Joomla HikaShop występuje podatność XSS, która pozwala na kradzież sesji przez złośliwe linki. | W Joomla HikaShop występuje podatność XSS, która pozwala na kradzież sesji przez złośliwe linki. |
Do wiadomości | 6,1 | 0,06 % | ||
| Refleksywne XSS w Joomla Solidres umożliwia atakującym kradzież danych sesji. | Refleksywne XSS w Joomla Solidres umożliwia atakującym kradzież danych sesji. |
Do wiadomości | 6,1 | 0,06 % | ||
| XSS w interfejsie administracyjnym Pi-hole pozwala na kradzież danych uwierzytelniających. | XSS w interfejsie administracyjnym Pi-hole pozwala na kradzież danych uwierzytelniających. |
Do wiadomości | 6,1 | 0,06 % | ||
| Luka XSS w staffwiki umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. | Luka XSS w staffwiki umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,06 % | ||
| Wtyczka itsukaita dla WordPressa jest podatna na odzwierciedlone ataki XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. | Wtyczka itsukaita dla WordPressa jest podatna na odzwierciedlone ataki XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,06 % | ||
| Wtyczka Comment Genius dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. | Wtyczka Comment Genius dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,06 % | ||
| Podatność w wtyczce WP-WebAuthn umożliwia nieautoryzowanym atakującym wstrzyknięcie skryptów, co prowadzi do wykonania złośliwego kodu na… | Podatność w wtyczce WP-WebAuthn umożliwia nieautoryzowanym atakującym wstrzyknięcie skryptów, co prowadzi do wykonania złośliwego kodu na stronie. |
Do wiadomości | 6,1 | 0,06 % | ||
| Wtyczka Paid Link Manager dla WordPressa jest podatna na refleksyjne XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. | Wtyczka Paid Link Manager dla WordPressa jest podatna na refleksyjne XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,06 % | ||
| Luka XSS w 720yun pano-sdk umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka XSS w 720yun pano-sdk umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,1 | 0,06 % | ||
| When the ClickHouse plugin uses Native protocol (the default) with PDC or secure SOCKS, it asks for TLS but the connection library ignores… | When the ClickHouse plugin uses Native protocol (the default) with PDC or secure SOCKS, it asks for TLS but the connection library ignores that and talks to ClickHouse in the clear. Username, password, queries, and results can be read on the hop after the proxy. The server certificate is never… |
Do wiadomości | 6,1 | 0,05 % | ||
| Brak odpowiednich kontroli autoryzacji w Apache Answer umożliwia dostęp do prywatnych danych. | Brak odpowiednich kontroli autoryzacji w Apache Answer umożliwia dostęp do prywatnych danych. |
Do wiadomości | 6,1 | 0,05 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wstrzyknięcie skryptów. | Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,05 % | ||
| Błąd w authentik umożliwia atakującemu przejęcie odpowiedzi logowania przez nieprawidłową walidację wreply. | Błąd w authentik umożliwia atakującemu przejęcie odpowiedzi logowania przez nieprawidłową walidację wreply. |
Do wiadomości | 6,1 | 0,05 % | ||
| Wstrzyknięcie HTML w GitHub Enterprise Server umożliwia kradzież danych logowania administratora. | Wstrzyknięcie HTML w GitHub Enterprise Server umożliwia kradzież danych logowania administratora. |
Do wiadomości | 6,1 | 0,05 % | ||
| Luka XSS w panelu GSVoIP pozwala na wstrzyknięcie złośliwego skryptu przez atakującego. | Luka XSS w panelu GSVoIP pozwala na wstrzyknięcie złośliwego skryptu przez atakującego. |
Do wiadomości | 6,1 | 0,05 % | ||
| Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji lokalnie. | Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji lokalnie. |
Do wiadomości | 6,1 | 0,05 % | ||
| Luka XSS w Altenar Sportsbook umożliwia zdalnemu atakującemu pozyskanie danych i wykonanie kodu. | Luka XSS w Altenar Sportsbook umożliwia zdalnemu atakującemu pozyskanie danych i wykonanie kodu. |
Do wiadomości | 6,1 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.