KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wyciek w hackney pozwala na przekazywanie wrażliwych danych do innego hosta podczas przekierowania.
Wersje pakietu jsondiffpatch przed 0.7.6 są podatne na XSS przez niewłaściwą sanitizację danych JSON.
Brak sanitizacji w Open WebUI pozwala na wykonanie złośliwego skryptu przez SVG w profilu.
Wstrzyknięcie HTML w Kyverno umożliwia atakującemu manipulację DOM przez niebezpieczne dane.
W aplikacji IP Reputation Checker występuje podatność XSS, umożliwiająca wykonanie dowolnego JavaScriptu.
Cross Site Scripting w ERPNext pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.
Cross Site Scripting w wCMS umożliwia atakującemu wstrzyknięcie złośliwego kodu.
Wstrzyknięcie skryptów w JeeSite umożliwia atakującym wykonanie dowolnych skryptów webowych.
Wrażliwość XSS w SpringBlade umożliwia atakującym wykonanie dowolnych skryptów webowych.
Luka XSS w ICEWARP umożliwia atakującym wstrzykiwanie złośliwego HTML w e-maile.
Wtyczka OPEN-BRAIN dla WordPressa jest podatna na atak CSRF, co umożliwia wstrzyknięcie złośliwych skryptów.
Wykorzystanie XSS w systemie zarządzania szkołą umożliwia atakującemu wykonanie skryptów.
Wykorzystanie podatności XSS w systemie zarządzania szkołą umożliwia atakującemu wstrzyknięcie złośliwego skryptu.
Cross Site Scripting w hotel-management-php umożliwia atakującemu wykonanie dowolnego JavaScriptu.
Wersje Leaflet do 1.9.4 są podatne na XSS przez metodę bindPopup, co pozwala na wstrzyknięcie kodu JavaScript.
Wstrzyknięcie HTML w Vtiger CRM umożliwia atakującemu manipulację interfejsem użytkownika.
Luka XSS w MDwiki pozwala zdalnym atakującym na wykonanie dowolnego JavaScriptu.
Refleksywne XSS w Joomla JLex Review umożliwia atakującym wstrzykiwanie złośliwych skryptów.
Joomla iProperty Real Estate umożliwia atakującym wstrzyknięcie skryptów przez parametr filter_keyword.
W Joomla VirtueMart 4.0.12 występuje podatność na XSS, umożliwiająca kradzież sesji.
Luka XSS w rrweb-snapshot umożliwia atakującym wykonanie dowolnych skryptów webowych.
Luka XSS w Anon Proxy Server pozwala na wykonanie kodu JavaScript w przeglądarce ofiary.
Luka XSS w Anon Proxy Server umożliwia wykonanie kodu JavaScript w przeglądarce ofiary.
Wstrzyknięcie skryptu XSS w Anon Proxy Server umożliwia kradzież danych użytkownika.
Wtyczka Auto Post Scheduler dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym zmianę ustawień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyciek w hackney pozwala na przekazywanie wrażliwych danych do innego hosta podczas przekierowania. | Wyciek w hackney pozwala na przekazywanie wrażliwych danych do innego hosta podczas przekierowania. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wersje pakietu jsondiffpatch przed 0.7.6 są podatne na XSS przez niewłaściwą sanitizację danych JSON. | Wersje pakietu jsondiffpatch przed 0.7.6 są podatne na XSS przez niewłaściwą sanitizację danych JSON. |
Do wiadomości | 6,1 | 0,03 % | ||
| Brak sanitizacji w Open WebUI pozwala na wykonanie złośliwego skryptu przez SVG w profilu. | Brak sanitizacji w Open WebUI pozwala na wykonanie złośliwego skryptu przez SVG w profilu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie HTML w Kyverno umożliwia atakującemu manipulację DOM przez niebezpieczne dane. | Wstrzyknięcie HTML w Kyverno umożliwia atakującemu manipulację DOM przez niebezpieczne dane. |
Do wiadomości | 6,1 | 0,03 % | ||
| W aplikacji IP Reputation Checker występuje podatność XSS, umożliwiająca wykonanie dowolnego JavaScriptu. | W aplikacji IP Reputation Checker występuje podatność XSS, umożliwiająca wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Cross Site Scripting w ERPNext pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. | Cross Site Scripting w ERPNext pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,03 % | ||
| Cross Site Scripting w wCMS umożliwia atakującemu wstrzyknięcie złośliwego kodu. | Cross Site Scripting w wCMS umożliwia atakującemu wstrzyknięcie złośliwego kodu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie skryptów w JeeSite umożliwia atakującym wykonanie dowolnych skryptów webowych. | Wstrzyknięcie skryptów w JeeSite umożliwia atakującym wykonanie dowolnych skryptów webowych. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wrażliwość XSS w SpringBlade umożliwia atakującym wykonanie dowolnych skryptów webowych. | Wrażliwość XSS w SpringBlade umożliwia atakującym wykonanie dowolnych skryptów webowych. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w ICEWARP umożliwia atakującym wstrzykiwanie złośliwego HTML w e-maile. | Luka XSS w ICEWARP umożliwia atakującym wstrzykiwanie złośliwego HTML w e-maile. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wtyczka OPEN-BRAIN dla WordPressa jest podatna na atak CSRF, co umożliwia wstrzyknięcie złośliwych skryptów. | Wtyczka OPEN-BRAIN dla WordPressa jest podatna na atak CSRF, co umożliwia wstrzyknięcie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wykorzystanie XSS w systemie zarządzania szkołą umożliwia atakującemu wykonanie skryptów. | Wykorzystanie XSS w systemie zarządzania szkołą umożliwia atakującemu wykonanie skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wykorzystanie podatności XSS w systemie zarządzania szkołą umożliwia atakującemu wstrzyknięcie złośliwego skryptu. | Wykorzystanie podatności XSS w systemie zarządzania szkołą umożliwia atakującemu wstrzyknięcie złośliwego skryptu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Cross Site Scripting w hotel-management-php umożliwia atakującemu wykonanie dowolnego JavaScriptu. | Cross Site Scripting w hotel-management-php umożliwia atakującemu wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wersje Leaflet do 1.9.4 są podatne na XSS przez metodę bindPopup, co pozwala na wstrzyknięcie kodu JavaScript. | Wersje Leaflet do 1.9.4 są podatne na XSS przez metodę bindPopup, co pozwala na wstrzyknięcie kodu JavaScript. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie HTML w Vtiger CRM umożliwia atakującemu manipulację interfejsem użytkownika. | Wstrzyknięcie HTML w Vtiger CRM umożliwia atakującemu manipulację interfejsem użytkownika. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w MDwiki pozwala zdalnym atakującym na wykonanie dowolnego JavaScriptu. | Luka XSS w MDwiki pozwala zdalnym atakującym na wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Refleksywne XSS w Joomla JLex Review umożliwia atakującym wstrzykiwanie złośliwych skryptów. | Refleksywne XSS w Joomla JLex Review umożliwia atakującym wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Joomla iProperty Real Estate umożliwia atakującym wstrzyknięcie skryptów przez parametr filter_keyword. | Joomla iProperty Real Estate umożliwia atakującym wstrzyknięcie skryptów przez parametr filter_keyword. |
Do wiadomości | 6,1 | 0,03 % | ||
| W Joomla VirtueMart 4.0.12 występuje podatność na XSS, umożliwiająca kradzież sesji. | W Joomla VirtueMart 4.0.12 występuje podatność na XSS, umożliwiająca kradzież sesji. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w rrweb-snapshot umożliwia atakującym wykonanie dowolnych skryptów webowych. | Luka XSS w rrweb-snapshot umożliwia atakującym wykonanie dowolnych skryptów webowych. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w Anon Proxy Server pozwala na wykonanie kodu JavaScript w przeglądarce ofiary. | Luka XSS w Anon Proxy Server pozwala na wykonanie kodu JavaScript w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w Anon Proxy Server umożliwia wykonanie kodu JavaScript w przeglądarce ofiary. | Luka XSS w Anon Proxy Server umożliwia wykonanie kodu JavaScript w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie skryptu XSS w Anon Proxy Server umożliwia kradzież danych użytkownika. | Wstrzyknięcie skryptu XSS w Anon Proxy Server umożliwia kradzież danych użytkownika. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wtyczka Auto Post Scheduler dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym zmianę ustawień. | Wtyczka Auto Post Scheduler dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym zmianę ustawień. |
Do wiadomości | 6,1 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.