KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Luka XSS w usememos Memos umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych.
Wtyczka Easy Updates Manager dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Otwarte przekierowanie w Authlib umożliwia atakującemu wymuszenie przekierowania na złośliwy URL.
W Verba występuje podatność na XSS, umożliwiająca atakującemu wykonanie kodu w przeglądarce administratora.
Luka XSS w Go Fiber pozwala zdalnemu atakującemu na wstrzyknięcie dowolnego HTML/JavaScript.
Refleksyjna podatność XSS w WeGIA umożliwia atakującym wstrzykiwanie złośliwego JavaScriptu.
Reflected XSS w Thruk Monitoring umożliwia atakującym zdalne przejęcie sesji użytkowników.
Niewystarczająca walidacja danych w Omnibox w Google Chrome pozwala na wstrzyknięcie złośliwych skryptów.
Niespójność w DOMPurify pozwala na przetrwanie zabronionych elementów podczas sanitizacji.
Brak odpowiedniej walidacji wejścia w Cisco Unity Connection umożliwia atak XSS.
Wersje pakietu goldmark przed 1.7.17 są podatne na XSS, co umożliwia wykonanie złośliwego skryptu.
Wstrzyknięcie skryptu XSS w Yaffa umożliwia atakującemu wykonanie złośliwego JavaScriptu.
Luka XSS w SourceCodester Zoo Management System umożliwia zdalne wstrzyknięcie skryptu przez URL.
Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.
Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.
Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.
Wykryto podatność XSS w SourceCodester Sales and Inventory System, umożliwiając atakującym wstrzyknięcie skryptu.
Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.
Luka XSS w SourceCodester Sales and Inventory System umożliwia zdalne wstrzyknięcie skryptu.
Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.
Luka XSS w SourceCodester Sales and Inventory System umożliwia zdalne wstrzyknięcie skryptu.
Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez nieprawidłowe filtrowanie parametru.
Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez parametr "limit".
Luka XSS w SourceCodester Inventory System pozwala na zdalne wstrzyknięcie skryptu przez nieoszyszczony parametr.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w usememos Memos umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych. | Luka XSS w usememos Memos umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych. |
Do wiadomości | 6,1 | 0,04 % | ||
| Wtyczka Easy Updates Manager dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Easy Updates Manager dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,04 % | ||
| Otwarte przekierowanie w Authlib umożliwia atakującemu wymuszenie przekierowania na złośliwy URL. | Otwarte przekierowanie w Authlib umożliwia atakującemu wymuszenie przekierowania na złośliwy URL. |
Do wiadomości | 6,1 | 0,04 % | ||
| W Verba występuje podatność na XSS, umożliwiająca atakującemu wykonanie kodu w przeglądarce administratora. | W Verba występuje podatność na XSS, umożliwiająca atakującemu wykonanie kodu w przeglądarce administratora. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w Go Fiber pozwala zdalnemu atakującemu na wstrzyknięcie dowolnego HTML/JavaScript. | Luka XSS w Go Fiber pozwala zdalnemu atakującemu na wstrzyknięcie dowolnego HTML/JavaScript. |
Do wiadomości | 6,1 | 0,04 % | ||
| Refleksyjna podatność XSS w WeGIA umożliwia atakującym wstrzykiwanie złośliwego JavaScriptu. | Refleksyjna podatność XSS w WeGIA umożliwia atakującym wstrzykiwanie złośliwego JavaScriptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Reflected XSS w Thruk Monitoring umożliwia atakującym zdalne przejęcie sesji użytkowników. | Reflected XSS w Thruk Monitoring umożliwia atakującym zdalne przejęcie sesji użytkowników. |
Do wiadomości | 6,1 | 0,04 % | ||
| Niewystarczająca walidacja danych w Omnibox w Google Chrome pozwala na wstrzyknięcie złośliwych skryptów. | Niewystarczająca walidacja danych w Omnibox w Google Chrome pozwala na wstrzyknięcie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,04 % | ||
| Niespójność w DOMPurify pozwala na przetrwanie zabronionych elementów podczas sanitizacji. | Niespójność w DOMPurify pozwala na przetrwanie zabronionych elementów podczas sanitizacji. |
Do wiadomości | 6,1 | 0,04 % | ||
| Brak odpowiedniej walidacji wejścia w Cisco Unity Connection umożliwia atak XSS. | Brak odpowiedniej walidacji wejścia w Cisco Unity Connection umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,04 % | ||
| Wersje pakietu goldmark przed 1.7.17 są podatne na XSS, co umożliwia wykonanie złośliwego skryptu. | Wersje pakietu goldmark przed 1.7.17 są podatne na XSS, co umożliwia wykonanie złośliwego skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Wstrzyknięcie skryptu XSS w Yaffa umożliwia atakującemu wykonanie złośliwego JavaScriptu. | Wstrzyknięcie skryptu XSS w Yaffa umożliwia atakującemu wykonanie złośliwego JavaScriptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Zoo Management System umożliwia zdalne wstrzyknięcie skryptu przez URL. | Luka XSS w SourceCodester Zoo Management System umożliwia zdalne wstrzyknięcie skryptu przez URL. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Wykryto podatność XSS w SourceCodester Sales and Inventory System, umożliwiając atakującym wstrzyknięcie skryptu. | Wykryto podatność XSS w SourceCodester Sales and Inventory System, umożliwiając atakującym wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System umożliwia zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System umożliwia zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System umożliwia zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System umożliwia zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez nieprawidłowe filtrowanie parametru. | Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez nieprawidłowe filtrowanie parametru. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez parametr "limit". | Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez parametr "limit". |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Inventory System pozwala na zdalne wstrzyknięcie skryptu przez nieoszyszczony parametr. | Luka XSS w SourceCodester Inventory System pozwala na zdalne wstrzyknięcie skryptu przez nieoszyszczony parametr. |
Do wiadomości | 6,1 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.