KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie złośliwego kodu w Roxy-WI pozwala na wykonanie skryptu przy otwarciu logów przez administratora.
Wrażliwość XSS w FastapiAdmin umożliwia wykonanie dowolnych skryptów przez złośliwy ładunek.
DOM clobbering w Svelte umożliwia ataki XSS na wewnętrzny stan frameworka.
W Svelte przed wersją 5.55.7 wstrzyknięcie złośliwych handlerów zdarzeń z niezaufanych danych może prowadzić do wykonania kodu w przeglądarkach ofiar.
W Lyrion Music Server występuje podatność na XSS, co pozwala na kradzież informacji sesyjnych.
Refleksywne XSS w HCL Digital Experience Compose pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
Wstrzyknięcie nagłówka Host w HCL Digital Experience może prowadzić do nieprzewidywalnego zachowania aplikacji.
Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wstrzyknięcie skryptów przez QR kody.
Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Nieodpowiednia implementacja XML w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Nieprawidłowa implementacja w klawiaturze Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
XSS w OpenCTI umożliwia kradzież sesji przez nieodpowiednie sanitizowanie danych.
Luka XSS w Northern.tech CFEngine Enterprise umożliwia atakującym wstrzykiwanie złośliwego kodu.
Nieprawidłowa kontrola dostępu w Dell ThinOS umożliwia ujawnienie informacji przez atakującego.
XSS w GeniexWebView w aplikacji Transsion AI Assistant umożliwia zdalne wykonanie JavaScript.
Wstrzyknięcie skryptów w Apache ActiveMQ umożliwia modyfikację nagłówków HTTP.
Błąd w Speakr umożliwia atakującemu przejęcie przekierowań po zalogowaniu.
XSS w Webmin umożliwia atakującemu wykonanie skryptów przez załączniki SVG.
W Agent Zero przed wersją 1.15 występuje podatność na XSS, umożliwiająca kradzież ciasteczek.
Wyciek w hackney pozwala na przekazywanie wrażliwych danych do innego hosta podczas przekierowania.
Wersje pakietu jsondiffpatch przed 0.7.6 są podatne na XSS przez niewłaściwą sanitizację danych JSON.
Brak sanitizacji w Open WebUI pozwala na wykonanie złośliwego skryptu przez SVG w profilu.
Niezweryfikowane przekierowanie w Magento LTS umożliwia atakującemu przeprowadzenie phishingu.
Błąd w Angular SSR umożliwia atakującym obejście filtrów bezpieczeństwa przez wstrzyknięcie sekwencji przejścia ścieżki.
Błąd w Nitro pozwala na przeprowadzenie ataku typu cross-host redirect przez manipulację regułami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie złośliwego kodu w Roxy-WI pozwala na wykonanie skryptu przy otwarciu logów przez administratora. | Wstrzyknięcie złośliwego kodu w Roxy-WI pozwala na wykonanie skryptu przy otwarciu logów przez administratora. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wrażliwość XSS w FastapiAdmin umożliwia wykonanie dowolnych skryptów przez złośliwy ładunek. | Wrażliwość XSS w FastapiAdmin umożliwia wykonanie dowolnych skryptów przez złośliwy ładunek. |
Do wiadomości | 6,1 | 0,03 % | ||
| DOM clobbering w Svelte umożliwia ataki XSS na wewnętrzny stan frameworka. | DOM clobbering w Svelte umożliwia ataki XSS na wewnętrzny stan frameworka. |
Do wiadomości | 6,1 | 0,03 % | ||
| W Svelte przed wersją 5.55.7 wstrzyknięcie złośliwych handlerów zdarzeń z niezaufanych danych może prowadzić do wykonania kodu w… | W Svelte przed wersją 5.55.7 wstrzyknięcie złośliwych handlerów zdarzeń z niezaufanych danych może prowadzić do wykonania kodu w przeglądarkach ofiar. |
Do wiadomości | 6,1 | 0,03 % | ||
| W Lyrion Music Server występuje podatność na XSS, co pozwala na kradzież informacji sesyjnych. | W Lyrion Music Server występuje podatność na XSS, co pozwala na kradzież informacji sesyjnych. |
Do wiadomości | 6,1 | 0,03 % | ||
| Refleksywne XSS w HCL Digital Experience Compose pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary. | Refleksywne XSS w HCL Digital Experience Compose pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie nagłówka Host w HCL Digital Experience może prowadzić do nieprzewidywalnego zachowania aplikacji. | Wstrzyknięcie nagłówka Host w HCL Digital Experience może prowadzić do nieprzewidywalnego zachowania aplikacji. |
Do wiadomości | 6,1 | 0,03 % | ||
| Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wstrzyknięcie skryptów przez QR kody. | Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wstrzyknięcie skryptów przez QR kody. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieodpowiednia implementacja XML w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieodpowiednia implementacja XML w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieprawidłowa implementacja w klawiaturze Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja w klawiaturze Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| XSS w OpenCTI umożliwia kradzież sesji przez nieodpowiednie sanitizowanie danych. | XSS w OpenCTI umożliwia kradzież sesji przez nieodpowiednie sanitizowanie danych. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w Northern.tech CFEngine Enterprise umożliwia atakującym wstrzykiwanie złośliwego kodu. | Luka XSS w Northern.tech CFEngine Enterprise umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieprawidłowa kontrola dostępu w Dell ThinOS umożliwia ujawnienie informacji przez atakującego. | Nieprawidłowa kontrola dostępu w Dell ThinOS umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,1 | 0,03 % | ||
| XSS w GeniexWebView w aplikacji Transsion AI Assistant umożliwia zdalne wykonanie JavaScript. | XSS w GeniexWebView w aplikacji Transsion AI Assistant umożliwia zdalne wykonanie JavaScript. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie skryptów w Apache ActiveMQ umożliwia modyfikację nagłówków HTTP. | Wstrzyknięcie skryptów w Apache ActiveMQ umożliwia modyfikację nagłówków HTTP. |
Do wiadomości | 6,1 | 0,03 % | ||
| Błąd w Speakr umożliwia atakującemu przejęcie przekierowań po zalogowaniu. | Błąd w Speakr umożliwia atakującemu przejęcie przekierowań po zalogowaniu. |
Do wiadomości | 6,1 | 0,03 % | ||
| XSS w Webmin umożliwia atakującemu wykonanie skryptów przez załączniki SVG. | XSS w Webmin umożliwia atakującemu wykonanie skryptów przez załączniki SVG. |
Do wiadomości | 6,1 | 0,03 % | ||
| W Agent Zero przed wersją 1.15 występuje podatność na XSS, umożliwiająca kradzież ciasteczek. | W Agent Zero przed wersją 1.15 występuje podatność na XSS, umożliwiająca kradzież ciasteczek. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wyciek w hackney pozwala na przekazywanie wrażliwych danych do innego hosta podczas przekierowania. | Wyciek w hackney pozwala na przekazywanie wrażliwych danych do innego hosta podczas przekierowania. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wersje pakietu jsondiffpatch przed 0.7.6 są podatne na XSS przez niewłaściwą sanitizację danych JSON. | Wersje pakietu jsondiffpatch przed 0.7.6 są podatne na XSS przez niewłaściwą sanitizację danych JSON. |
Do wiadomości | 6,1 | 0,03 % | ||
| Brak sanitizacji w Open WebUI pozwala na wykonanie złośliwego skryptu przez SVG w profilu. | Brak sanitizacji w Open WebUI pozwala na wykonanie złośliwego skryptu przez SVG w profilu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Niezweryfikowane przekierowanie w Magento LTS umożliwia atakującemu przeprowadzenie phishingu. | Niezweryfikowane przekierowanie w Magento LTS umożliwia atakującemu przeprowadzenie phishingu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Błąd w Angular SSR umożliwia atakującym obejście filtrów bezpieczeństwa przez wstrzyknięcie sekwencji przejścia ścieżki. | Błąd w Angular SSR umożliwia atakującym obejście filtrów bezpieczeństwa przez wstrzyknięcie sekwencji przejścia ścieżki. |
Do wiadomości | 6,1 | 0,03 % | ||
| Błąd w Nitro pozwala na przeprowadzenie ataku typu cross-host redirect przez manipulację regułami. | Błąd w Nitro pozwala na przeprowadzenie ataku typu cross-host redirect przez manipulację regułami. |
Do wiadomości | 6,1 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.