KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka adivaha Travel w WordPressie ma lukę XSS, umożliwiającą atakującym kradzież sesji.
Wtyczka Alfie – Feed Plugin dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów do bazy…
Wtyczka iTracker360 dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym wstrzyknięcie złośliwych skryptów.
Brak uwierzytelnienia w Liderahenk umożliwia zdalne włączenie kodu.
Ujawnienie informacji podczas przetwarzania zdarzenia oprogramowania układowego.
W UpSignOn dla Windows występuje ujawnienie danych, umożliwiające lokalnym atakującym odzyskanie hasła głównego.
Luka XSS w systemie operacyjnym QNAP umożliwia zdalne obejście zabezpieczeń i odczyt danych.
Wtyczka WP Meteor umożliwia zdalne wstrzyknięcie skryptów przez XSS w niezabezpieczonych stronach.
Wtyczka FloristPress dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka rexCrawler dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala atakującym na wstrzykiwanie skryptów na stronach.
Refleksyjna podatność XSS w Zimbra Collaboration Suite umożliwia atakującemu wykonanie złośliwego skryptu w kontekście aplikacji webmail.
Reflektowane XSS w WWBN AVideo umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarkach ofiar, co może prowadzić do kradzieży sesji i…
ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, predictable export archive filenames allow an unauthenticated requester to download another user's export from publicly readable export storage before the archive expires or is removed. A…
An out-of-bounds read issue in the Base64 decoder in Amazon aws-sdk-cpp before 1.11.862, on some platforms, might allow a remote authenticated user to crash an application that processes crafted Base64-encoded input. To remediate this issue, users should upgrade to version 1.11.862.
Luka w OpenStack Swift pozwala na nieautoryzowane kopiowanie obiektów przez atakującego.
Refleksywne XSS w Ellucian Banner Self-Service umożliwia atakującym wykonanie kodu JavaScript w przeglądarce ofiary.
Wtyczka Product Filter Widget dla Elementora w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka MinhNhut Link Gateway w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka GLS Shipping dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów.
Ominięcie zabezpieczeń w Admidio pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników.
Refleksywne XSS w AmazCart CMS umożliwia atakującym wstrzykiwanie złośliwych skryptów.
Brak uwierzytelnienia w n8n pozwala na otwarte przekierowanie do złośliwego URL.
Luka XSS w Dify pozwala nieautoryzowanym użytkownikom na przesyłanie złośliwych plików SVG.
Luka XSS w mvc-ecommerce umożliwia zdalnemu atakującemu wykonanie kodu i pozyskanie danych.
Luka XSS w RafyMrX TOKO-ONLINE-ROTI umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka adivaha Travel w WordPressie ma lukę XSS, umożliwiającą atakującym kradzież sesji. | Wtyczka adivaha Travel w WordPressie ma lukę XSS, umożliwiającą atakującym kradzież sesji. |
Do wiadomości | 6,1 | 0,08 % | ||
| Wtyczka Alfie – Feed Plugin dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów… | Wtyczka Alfie – Feed Plugin dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów do bazy… |
Do wiadomości | 6,1 | 0,08 % | ||
| Wtyczka iTracker360 dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym wstrzyknięcie złośliwych skryptów. | Wtyczka iTracker360 dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym wstrzyknięcie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,08 % | ||
| Brak uwierzytelnienia w Liderahenk umożliwia zdalne włączenie kodu. | Brak uwierzytelnienia w Liderahenk umożliwia zdalne włączenie kodu. |
Do wiadomości | 6,1 | 0,08 % | ||
| Ujawnienie informacji podczas przetwarzania zdarzenia oprogramowania układowego. | Ujawnienie informacji podczas przetwarzania zdarzenia oprogramowania układowego. |
Do wiadomości | 6,1 | 0,08 % | ||
| W UpSignOn dla Windows występuje ujawnienie danych, umożliwiające lokalnym atakującym odzyskanie hasła głównego. | W UpSignOn dla Windows występuje ujawnienie danych, umożliwiające lokalnym atakującym odzyskanie hasła głównego. |
Do wiadomości | 6,1 | 0,07 % | ||
| Luka XSS w systemie operacyjnym QNAP umożliwia zdalne obejście zabezpieczeń i odczyt danych. | Luka XSS w systemie operacyjnym QNAP umożliwia zdalne obejście zabezpieczeń i odczyt danych. |
Do wiadomości | 6,1 | 0,07 % | ||
| Wtyczka WP Meteor umożliwia zdalne wstrzyknięcie skryptów przez XSS w niezabezpieczonych stronach. | Wtyczka WP Meteor umożliwia zdalne wstrzyknięcie skryptów przez XSS w niezabezpieczonych stronach. |
Do wiadomości | 6,1 | 0,07 % | ||
| Wtyczka FloristPress dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka FloristPress dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,07 % | ||
| Wtyczka rexCrawler dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala atakującym na wstrzykiwanie skryptów na stronach. | Wtyczka rexCrawler dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala atakującym na wstrzykiwanie skryptów na stronach. |
Do wiadomości | 6,1 | 0,07 % | ||
| Refleksyjna podatność XSS w Zimbra Collaboration Suite umożliwia atakującemu wykonanie złośliwego skryptu w kontekście aplikacji webmail. | Refleksyjna podatność XSS w Zimbra Collaboration Suite umożliwia atakującemu wykonanie złośliwego skryptu w kontekście aplikacji webmail. |
Do wiadomości | 6,1 | 0,07 % | ||
| Reflektowane XSS w WWBN AVideo umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarkach ofiar, co może prowadzić do kradzieży… | Reflektowane XSS w WWBN AVideo umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarkach ofiar, co może prowadzić do kradzieży sesji i… |
Do wiadomości | 6,1 | 0,07 % | ||
| ApostropheCMS is an open-source Node.js content management system. | ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, predictable export archive filenames allow an unauthenticated requester to download another user's export from publicly readable export storage before the archive expires or is removed. A… |
Do wiadomości | 6,0 | 0,57 % | ||
| An out-of-bounds read issue in the Base64 decoder in Amazon aws-sdk-cpp before 1.11.862, on some platforms, might allow a remote… | An out-of-bounds read issue in the Base64 decoder in Amazon aws-sdk-cpp before 1.11.862, on some platforms, might allow a remote authenticated user to crash an application that processes crafted Base64-encoded input. To remediate this issue, users should upgrade to version 1.11.862. |
Do wiadomości | 6,0 | 0,57 % | ||
| Luka w OpenStack Swift pozwala na nieautoryzowane kopiowanie obiektów przez atakującego. | Luka w OpenStack Swift pozwala na nieautoryzowane kopiowanie obiektów przez atakującego. |
Do wiadomości | 6,0 | 0,56 % | ||
| Refleksywne XSS w Ellucian Banner Self-Service umożliwia atakującym wykonanie kodu JavaScript w przeglądarce ofiary. | Refleksywne XSS w Ellucian Banner Self-Service umożliwia atakującym wykonanie kodu JavaScript w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,06 % | ||
| Wtyczka Product Filter Widget dla Elementora w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Product Filter Widget dla Elementora w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,06 % | ||
| Wtyczka MinhNhut Link Gateway w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka MinhNhut Link Gateway w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,06 % | ||
| Wtyczka GLS Shipping dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów. | Wtyczka GLS Shipping dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,06 % | ||
| Ominięcie zabezpieczeń w Admidio pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników. | Ominięcie zabezpieczeń w Admidio pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników. |
Do wiadomości | 6,1 | 0,06 % | ||
| Refleksywne XSS w AmazCart CMS umożliwia atakującym wstrzykiwanie złośliwych skryptów. | Refleksywne XSS w AmazCart CMS umożliwia atakującym wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,06 % | ||
| Brak uwierzytelnienia w n8n pozwala na otwarte przekierowanie do złośliwego URL. | Brak uwierzytelnienia w n8n pozwala na otwarte przekierowanie do złośliwego URL. |
Do wiadomości | 6,1 | 0,06 % | ||
| Luka XSS w Dify pozwala nieautoryzowanym użytkownikom na przesyłanie złośliwych plików SVG. | Luka XSS w Dify pozwala nieautoryzowanym użytkownikom na przesyłanie złośliwych plików SVG. |
Do wiadomości | 6,1 | 0,06 % | ||
| Luka XSS w mvc-ecommerce umożliwia zdalnemu atakującemu wykonanie kodu i pozyskanie danych. | Luka XSS w mvc-ecommerce umożliwia zdalnemu atakującemu wykonanie kodu i pozyskanie danych. |
Do wiadomości | 6,1 | 0,06 % | ||
| Luka XSS w RafyMrX TOKO-ONLINE-ROTI umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka XSS w RafyMrX TOKO-ONLINE-ROTI umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,1 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.