KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka XSS w 720yun pano-sdk umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
When the ClickHouse plugin uses Native protocol (the default) with PDC or secure SOCKS, it asks for TLS but the connection library ignores that and talks to ClickHouse in the clear. Username, password, queries, and results can be read on the hop after the proxy. The server certificate is never…
Brak odpowiednich kontroli autoryzacji w Apache Answer umożliwia dostęp do prywatnych danych.
Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wstrzyknięcie skryptów.
Błąd w authentik umożliwia atakującemu przejęcie odpowiedzi logowania przez nieprawidłową walidację wreply.
Luka XSS w panelu GSVoIP pozwala na wstrzyknięcie złośliwego skryptu przez atakującego.
Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji lokalnie.
Luka XSS w Altenar Sportsbook umożliwia zdalnemu atakującemu pozyskanie danych i wykonanie kodu.
Wstrzyknięcie skryptów XSS w Sakai umożliwia atak na użytkowników.
Luka XSS w komponencie /admin/menus Lightcms umożliwia wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
Wstrzyknięcie skryptów w benkeen generatedata umożliwia atak XSS.
Brak walidacji danych w eksporcie HTML w Quill umożliwia atak XSS.
Wstrzyknięcie HTML w funkcji listy zasobów pozwala na phishing przez nieautoryzowanych atakujących.
Wielokrotne podatności XSS w damasac umożliwiają zdalnym atakującym wstrzykiwanie skryptów.
Niewystarczająca walidacja danych w Google Chrome pozwala na wstrzyknięcie skryptów przez atakującego.
Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Luka XSS w usememos Memos umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych.
Wtyczka Easy Updates Manager dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Otwarte przekierowanie w Authlib umożliwia atakującemu wymuszenie przekierowania na złośliwy URL.
Reflected XSS w Thruk Monitoring umożliwia atakującym zdalne przejęcie sesji użytkowników.
Wersje pakietu goldmark przed 1.7.17 są podatne na XSS, co umożliwia wykonanie złośliwego skryptu.
Wstrzyknięcie skryptu XSS w Yaffa umożliwia atakującemu wykonanie złośliwego JavaScriptu.
Luka XSS w SourceCodester Zoo Management System umożliwia zdalne wstrzyknięcie skryptu przez URL.
Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.
Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka XSS w 720yun pano-sdk umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka XSS w 720yun pano-sdk umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,1 | 0,06 % | ||
| When the ClickHouse plugin uses Native protocol (the default) with PDC or secure SOCKS, it asks for TLS but the connection library ignores… | When the ClickHouse plugin uses Native protocol (the default) with PDC or secure SOCKS, it asks for TLS but the connection library ignores that and talks to ClickHouse in the clear. Username, password, queries, and results can be read on the hop after the proxy. The server certificate is never… |
Do wiadomości | 6,1 | 0,05 % | ||
| Brak odpowiednich kontroli autoryzacji w Apache Answer umożliwia dostęp do prywatnych danych. | Brak odpowiednich kontroli autoryzacji w Apache Answer umożliwia dostęp do prywatnych danych. |
Do wiadomości | 6,1 | 0,05 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wstrzyknięcie skryptów. | Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,05 % | ||
| Błąd w authentik umożliwia atakującemu przejęcie odpowiedzi logowania przez nieprawidłową walidację wreply. | Błąd w authentik umożliwia atakującemu przejęcie odpowiedzi logowania przez nieprawidłową walidację wreply. |
Do wiadomości | 6,1 | 0,05 % | ||
| Luka XSS w panelu GSVoIP pozwala na wstrzyknięcie złośliwego skryptu przez atakującego. | Luka XSS w panelu GSVoIP pozwala na wstrzyknięcie złośliwego skryptu przez atakującego. |
Do wiadomości | 6,1 | 0,05 % | ||
| Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji lokalnie. | Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji lokalnie. |
Do wiadomości | 6,1 | 0,05 % | ||
| Luka XSS w Altenar Sportsbook umożliwia zdalnemu atakującemu pozyskanie danych i wykonanie kodu. | Luka XSS w Altenar Sportsbook umożliwia zdalnemu atakującemu pozyskanie danych i wykonanie kodu. |
Do wiadomości | 6,1 | 0,05 % | ||
| Wstrzyknięcie skryptów XSS w Sakai umożliwia atak na użytkowników. | Wstrzyknięcie skryptów XSS w Sakai umożliwia atak na użytkowników. |
Do wiadomości | 6,1 | 0,05 % | ||
| Luka XSS w komponencie /admin/menus Lightcms umożliwia wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. | Luka XSS w komponencie /admin/menus Lightcms umożliwia wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,05 % | ||
| Wstrzyknięcie skryptów w benkeen generatedata umożliwia atak XSS. | Wstrzyknięcie skryptów w benkeen generatedata umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,05 % | ||
| Brak walidacji danych w eksporcie HTML w Quill umożliwia atak XSS. | Brak walidacji danych w eksporcie HTML w Quill umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,05 % | ||
| Wstrzyknięcie HTML w funkcji listy zasobów pozwala na phishing przez nieautoryzowanych atakujących. | Wstrzyknięcie HTML w funkcji listy zasobów pozwala na phishing przez nieautoryzowanych atakujących. |
Do wiadomości | 6,1 | 0,05 % | ||
| Wielokrotne podatności XSS w damasac umożliwiają zdalnym atakującym wstrzykiwanie skryptów. | Wielokrotne podatności XSS w damasac umożliwiają zdalnym atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,04 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na wstrzyknięcie skryptów przez atakującego. | Niewystarczająca walidacja danych w Google Chrome pozwala na wstrzyknięcie skryptów przez atakującego. |
Do wiadomości | 6,1 | 0,04 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w usememos Memos umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych. | Luka XSS w usememos Memos umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych. |
Do wiadomości | 6,1 | 0,04 % | ||
| Wtyczka Easy Updates Manager dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Easy Updates Manager dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,04 % | ||
| Otwarte przekierowanie w Authlib umożliwia atakującemu wymuszenie przekierowania na złośliwy URL. | Otwarte przekierowanie w Authlib umożliwia atakującemu wymuszenie przekierowania na złośliwy URL. |
Do wiadomości | 6,1 | 0,04 % | ||
| Reflected XSS w Thruk Monitoring umożliwia atakującym zdalne przejęcie sesji użytkowników. | Reflected XSS w Thruk Monitoring umożliwia atakującym zdalne przejęcie sesji użytkowników. |
Do wiadomości | 6,1 | 0,04 % | ||
| Wersje pakietu goldmark przed 1.7.17 są podatne na XSS, co umożliwia wykonanie złośliwego skryptu. | Wersje pakietu goldmark przed 1.7.17 są podatne na XSS, co umożliwia wykonanie złośliwego skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Wstrzyknięcie skryptu XSS w Yaffa umożliwia atakującemu wykonanie złośliwego JavaScriptu. | Wstrzyknięcie skryptu XSS w Yaffa umożliwia atakującemu wykonanie złośliwego JavaScriptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Zoo Management System umożliwia zdalne wstrzyknięcie skryptu przez URL. | Luka XSS w SourceCodester Zoo Management System umożliwia zdalne wstrzyknięcie skryptu przez URL. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.