KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Unhead umożliwia wstrzyknięcie dowolnych atrybutów HTML, co może prowadzić do ataków XSS w renderowanych na serwerze tagach <head>.
Podatność na otwarte przekierowanie w IFTOP umożliwia atakującym oszukanie użytkowników i skierowanie ich na złośliwe strony.
Refleksywne XSS w IFTOP umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika.
Luka XSS w CheckUser Wikimedia umożliwia atakującym wstrzykiwanie złośliwego kodu.
Wstrzyknięcie skryptów w Foxit Sign umożliwia atakującym wykonanie złośliwego kodu.
Insertion of sensitive information into log files in the git_utils[.]py component in Amazon SageMaker Python SDK V3 before 3.10.0 and V2 before 2.257.3 might allow an authenticated remote user to obtain plaintext repository credentials from CloudWatch Logs when a git clone operation fails, because…
Wstrzyknięcie skryptu w Juicer umożliwia atakującym wykonanie kodu w przeglądarce administratora.
W Roxy-WI luka w logowaniu pozwala na przekierowanie do złośliwego URL, co może prowadzić do phishingu.
Wstrzyknięcie złośliwego kodu w Roxy-WI pozwala na wykonanie skryptu przy otwarciu logów przez administratora.
Wrażliwość XSS w FastapiAdmin umożliwia wykonanie dowolnych skryptów przez złośliwy ładunek.
DOM clobbering w Svelte umożliwia ataki XSS na wewnętrzny stan frameworka.
W Svelte przed wersją 5.55.7 wstrzyknięcie złośliwych handlerów zdarzeń z niezaufanych danych może prowadzić do wykonania kodu w przeglądarkach ofiar.
Refleksywne XSS w HCL Digital Experience Compose pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
Wstrzyknięcie nagłówka Host w HCL Digital Experience może prowadzić do nieprzewidywalnego zachowania aplikacji.
Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wstrzyknięcie skryptów przez QR kody.
Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Nieodpowiednia implementacja XML w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Nieprawidłowa implementacja w klawiaturze Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
XSS w OpenCTI umożliwia kradzież sesji przez nieodpowiednie sanitizowanie danych.
Luka XSS w Northern.tech CFEngine Enterprise umożliwia atakującym wstrzykiwanie złośliwego kodu.
Nieprawidłowa kontrola dostępu w Dell ThinOS umożliwia ujawnienie informacji przez atakującego.
XSS w GeniexWebView w aplikacji Transsion AI Assistant umożliwia zdalne wykonanie JavaScript.
Wstrzyknięcie skryptów w Apache ActiveMQ umożliwia modyfikację nagłówków HTTP.
XSS w Webmin umożliwia atakującemu wykonanie skryptów przez załączniki SVG.
W Agent Zero przed wersją 1.15 występuje podatność na XSS, umożliwiająca kradzież ciasteczek.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Unhead umożliwia wstrzyknięcie dowolnych atrybutów HTML, co może prowadzić do ataków XSS w renderowanych na serwerze tagach <head>. | Luka w Unhead umożliwia wstrzyknięcie dowolnych atrybutów HTML, co może prowadzić do ataków XSS w renderowanych na serwerze tagach <head>. |
Do wiadomości | 6,1 | 0,04 % | ||
| Podatność na otwarte przekierowanie w IFTOP umożliwia atakującym oszukanie użytkowników i skierowanie ich na złośliwe strony. | Podatność na otwarte przekierowanie w IFTOP umożliwia atakującym oszukanie użytkowników i skierowanie ich na złośliwe strony. |
Do wiadomości | 6,1 | 0,04 % | ||
| Refleksywne XSS w IFTOP umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. | Refleksywne XSS w IFTOP umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w CheckUser Wikimedia umożliwia atakującym wstrzykiwanie złośliwego kodu. | Luka XSS w CheckUser Wikimedia umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Wstrzyknięcie skryptów w Foxit Sign umożliwia atakującym wykonanie złośliwego kodu. | Wstrzyknięcie skryptów w Foxit Sign umożliwia atakującym wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Insertion of sensitive information into log files in the git_utils[.]py component in Amazon SageMaker Python SDK V3 before 3.10.0 and V2… | Insertion of sensitive information into log files in the git_utils[.]py component in Amazon SageMaker Python SDK V3 before 3.10.0 and V2 before 2.257.3 might allow an authenticated remote user to obtain plaintext repository credentials from CloudWatch Logs when a git clone operation fails, because… |
Do wiadomości | 6,0 | 0,53 % | ||
| Wstrzyknięcie skryptu w Juicer umożliwia atakującym wykonanie kodu w przeglądarce administratora. | Wstrzyknięcie skryptu w Juicer umożliwia atakującym wykonanie kodu w przeglądarce administratora. |
Do wiadomości | 6,1 | 0,03 % | ||
| W Roxy-WI luka w logowaniu pozwala na przekierowanie do złośliwego URL, co może prowadzić do phishingu. | W Roxy-WI luka w logowaniu pozwala na przekierowanie do złośliwego URL, co może prowadzić do phishingu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie złośliwego kodu w Roxy-WI pozwala na wykonanie skryptu przy otwarciu logów przez administratora. | Wstrzyknięcie złośliwego kodu w Roxy-WI pozwala na wykonanie skryptu przy otwarciu logów przez administratora. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wrażliwość XSS w FastapiAdmin umożliwia wykonanie dowolnych skryptów przez złośliwy ładunek. | Wrażliwość XSS w FastapiAdmin umożliwia wykonanie dowolnych skryptów przez złośliwy ładunek. |
Do wiadomości | 6,1 | 0,03 % | ||
| DOM clobbering w Svelte umożliwia ataki XSS na wewnętrzny stan frameworka. | DOM clobbering w Svelte umożliwia ataki XSS na wewnętrzny stan frameworka. |
Do wiadomości | 6,1 | 0,03 % | ||
| W Svelte przed wersją 5.55.7 wstrzyknięcie złośliwych handlerów zdarzeń z niezaufanych danych może prowadzić do wykonania kodu w… | W Svelte przed wersją 5.55.7 wstrzyknięcie złośliwych handlerów zdarzeń z niezaufanych danych może prowadzić do wykonania kodu w przeglądarkach ofiar. |
Do wiadomości | 6,1 | 0,03 % | ||
| Refleksywne XSS w HCL Digital Experience Compose pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary. | Refleksywne XSS w HCL Digital Experience Compose pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie nagłówka Host w HCL Digital Experience może prowadzić do nieprzewidywalnego zachowania aplikacji. | Wstrzyknięcie nagłówka Host w HCL Digital Experience może prowadzić do nieprzewidywalnego zachowania aplikacji. |
Do wiadomości | 6,1 | 0,03 % | ||
| Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wstrzyknięcie skryptów przez QR kody. | Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wstrzyknięcie skryptów przez QR kody. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieodpowiednia implementacja XML w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieodpowiednia implementacja XML w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieprawidłowa implementacja w klawiaturze Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja w klawiaturze Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| XSS w OpenCTI umożliwia kradzież sesji przez nieodpowiednie sanitizowanie danych. | XSS w OpenCTI umożliwia kradzież sesji przez nieodpowiednie sanitizowanie danych. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w Northern.tech CFEngine Enterprise umożliwia atakującym wstrzykiwanie złośliwego kodu. | Luka XSS w Northern.tech CFEngine Enterprise umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieprawidłowa kontrola dostępu w Dell ThinOS umożliwia ujawnienie informacji przez atakującego. | Nieprawidłowa kontrola dostępu w Dell ThinOS umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,1 | 0,03 % | ||
| XSS w GeniexWebView w aplikacji Transsion AI Assistant umożliwia zdalne wykonanie JavaScript. | XSS w GeniexWebView w aplikacji Transsion AI Assistant umożliwia zdalne wykonanie JavaScript. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie skryptów w Apache ActiveMQ umożliwia modyfikację nagłówków HTTP. | Wstrzyknięcie skryptów w Apache ActiveMQ umożliwia modyfikację nagłówków HTTP. |
Do wiadomości | 6,1 | 0,03 % | ||
| XSS w Webmin umożliwia atakującemu wykonanie skryptów przez załączniki SVG. | XSS w Webmin umożliwia atakującemu wykonanie skryptów przez załączniki SVG. |
Do wiadomości | 6,1 | 0,03 % | ||
| W Agent Zero przed wersją 1.15 występuje podatność na XSS, umożliwiająca kradzież ciasteczek. | W Agent Zero przed wersją 1.15 występuje podatność na XSS, umożliwiająca kradzież ciasteczek. |
Do wiadomości | 6,1 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.