KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.
Wykryto podatność XSS w SourceCodester Sales and Inventory System, umożliwiając atakującym wstrzyknięcie skryptu.
Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.
Luka XSS w SourceCodester Sales and Inventory System umożliwia zdalne wstrzyknięcie skryptu.
Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.
Luka XSS w SourceCodester Sales and Inventory System umożliwia zdalne wstrzyknięcie skryptu.
Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez nieprawidłowe filtrowanie parametru.
Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez parametr "limit".
Luka XSS w SourceCodester Inventory System pozwala na zdalne wstrzyknięcie skryptu przez nieoszyszczony parametr.
XSS w iCMS umożliwia zdalne wykonanie dowolnego skryptu lub HTML przez atakujących.
W Mantis Bug Tracker występuje luka umożliwiająca wstrzyknięcie HTML i JavaScript przy usuwaniu tagów.
Podatność w OpenClaw umożliwia atakującym wstrzyknięcie dowolnych poleceń poprzez zmienne środowiskowe, co prowadzi do wykonania nieautoryzowanego…
Wersje OpenClaw przed 2026.2.24 zawierają lukę umożliwiającą atakującym obejście kontroli ścieżek, co osłabia izolację źródeł.
Wersje OpenClaw przed 2026.2.21 umożliwiają zdalne wykonanie kodu przez wstrzyknięcie niebezpiecznych zmiennych środowiskowych.
Nieprawidłowe neutralizowanie danych wejściowych w Forcepoint Web Security umożliwia atak XSS, co może prowadzić do kradzieży danych użytkowników.
Przekierowanie URL w Samsung Account przed wersją 15.5.01.1 umożliwia zdalnym atakującym potencjalny dostęp do tokena dostępu.
Refleksyjny XSS w Raytha CMS przez parametr backToListUrl pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
Refleksywne XSS w Raytha CMS umożliwia atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
Podatność w wpDiscuz umożliwia uwierzytelnionym użytkownikom wstrzykiwanie złośliwych skryptów przez komentarze, co prowadzi do ataków XSS.
Luka w Unhead umożliwia wstrzyknięcie dowolnych atrybutów HTML, co może prowadzić do ataków XSS w renderowanych na serwerze tagach <head>.
Podatność na otwarte przekierowanie w IFTOP umożliwia atakującym oszukanie użytkowników i skierowanie ich na złośliwe strony.
Refleksywne XSS w IFTOP umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika.
Luka XSS w CheckUser Wikimedia umożliwia atakującym wstrzykiwanie złośliwego kodu.
Wstrzyknięcie skryptów w Foxit Sign umożliwia atakującym wykonanie złośliwego kodu.
Insertion of sensitive information into log files in the git_utils[.]py component in Amazon SageMaker Python SDK V3 before 3.10.0 and V2 before 2.257.3 might allow an authenticated remote user to obtain plaintext repository credentials from CloudWatch Logs when a git clone operation fails, because…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Wykryto podatność XSS w SourceCodester Sales and Inventory System, umożliwiając atakującym wstrzyknięcie skryptu. | Wykryto podatność XSS w SourceCodester Sales and Inventory System, umożliwiając atakującym wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System umożliwia zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System umożliwia zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System umożliwia zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System umożliwia zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez nieprawidłowe filtrowanie parametru. | Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez nieprawidłowe filtrowanie parametru. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez parametr "limit". | Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez parametr "limit". |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Inventory System pozwala na zdalne wstrzyknięcie skryptu przez nieoszyszczony parametr. | Luka XSS w SourceCodester Inventory System pozwala na zdalne wstrzyknięcie skryptu przez nieoszyszczony parametr. |
Do wiadomości | 6,1 | 0,04 % | ||
| XSS w iCMS umożliwia zdalne wykonanie dowolnego skryptu lub HTML przez atakujących. | XSS w iCMS umożliwia zdalne wykonanie dowolnego skryptu lub HTML przez atakujących. |
Do wiadomości | 6,1 | 0,04 % | ||
| W Mantis Bug Tracker występuje luka umożliwiająca wstrzyknięcie HTML i JavaScript przy usuwaniu tagów. | W Mantis Bug Tracker występuje luka umożliwiająca wstrzyknięcie HTML i JavaScript przy usuwaniu tagów. |
Do wiadomości | 6,1 | 0,04 % | ||
| Podatność w OpenClaw umożliwia atakującym wstrzyknięcie dowolnych poleceń poprzez zmienne środowiskowe, co prowadzi do wykonania… | Podatność w OpenClaw umożliwia atakującym wstrzyknięcie dowolnych poleceń poprzez zmienne środowiskowe, co prowadzi do wykonania nieautoryzowanego… |
Do wiadomości | 6,1 | 0,04 % | ||
| Wersje OpenClaw przed 2026.2.24 zawierają lukę umożliwiającą atakującym obejście kontroli ścieżek, co osłabia izolację źródeł. | Wersje OpenClaw przed 2026.2.24 zawierają lukę umożliwiającą atakującym obejście kontroli ścieżek, co osłabia izolację źródeł. |
Do wiadomości | 6,1 | 0,04 % | ||
| Wersje OpenClaw przed 2026.2.21 umożliwiają zdalne wykonanie kodu przez wstrzyknięcie niebezpiecznych zmiennych środowiskowych. | Wersje OpenClaw przed 2026.2.21 umożliwiają zdalne wykonanie kodu przez wstrzyknięcie niebezpiecznych zmiennych środowiskowych. |
Do wiadomości | 6,1 | 0,04 % | ||
| Nieprawidłowe neutralizowanie danych wejściowych w Forcepoint Web Security umożliwia atak XSS, co może prowadzić do kradzieży danych… | Nieprawidłowe neutralizowanie danych wejściowych w Forcepoint Web Security umożliwia atak XSS, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,1 | 0,04 % | ||
| Przekierowanie URL w Samsung Account przed wersją 15.5.01.1 umożliwia zdalnym atakującym potencjalny dostęp do tokena dostępu. | Przekierowanie URL w Samsung Account przed wersją 15.5.01.1 umożliwia zdalnym atakującym potencjalny dostęp do tokena dostępu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Refleksyjny XSS w Raytha CMS przez parametr backToListUrl pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. | Refleksyjny XSS w Raytha CMS przez parametr backToListUrl pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,04 % | ||
| Refleksywne XSS w Raytha CMS umożliwia atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. | Refleksywne XSS w Raytha CMS umożliwia atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,04 % | ||
| Podatność w wpDiscuz umożliwia uwierzytelnionym użytkownikom wstrzykiwanie złośliwych skryptów przez komentarze, co prowadzi do ataków XSS. | Podatność w wpDiscuz umożliwia uwierzytelnionym użytkownikom wstrzykiwanie złośliwych skryptów przez komentarze, co prowadzi do ataków XSS. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka w Unhead umożliwia wstrzyknięcie dowolnych atrybutów HTML, co może prowadzić do ataków XSS w renderowanych na serwerze tagach <head>. | Luka w Unhead umożliwia wstrzyknięcie dowolnych atrybutów HTML, co może prowadzić do ataków XSS w renderowanych na serwerze tagach <head>. |
Do wiadomości | 6,1 | 0,04 % | ||
| Podatność na otwarte przekierowanie w IFTOP umożliwia atakującym oszukanie użytkowników i skierowanie ich na złośliwe strony. | Podatność na otwarte przekierowanie w IFTOP umożliwia atakującym oszukanie użytkowników i skierowanie ich na złośliwe strony. |
Do wiadomości | 6,1 | 0,04 % | ||
| Refleksywne XSS w IFTOP umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. | Refleksywne XSS w IFTOP umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w CheckUser Wikimedia umożliwia atakującym wstrzykiwanie złośliwego kodu. | Luka XSS w CheckUser Wikimedia umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Wstrzyknięcie skryptów w Foxit Sign umożliwia atakującym wykonanie złośliwego kodu. | Wstrzyknięcie skryptów w Foxit Sign umożliwia atakującym wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Insertion of sensitive information into log files in the git_utils[.]py component in Amazon SageMaker Python SDK V3 before 3.10.0 and V2… | Insertion of sensitive information into log files in the git_utils[.]py component in Amazon SageMaker Python SDK V3 before 3.10.0 and V2 before 2.257.3 might allow an authenticated remote user to obtain plaintext repository credentials from CloudWatch Logs when a git clone operation fails, because… |
Do wiadomości | 6,0 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.