KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie skryptu w Juicer umożliwia atakującym wykonanie kodu w przeglądarce administratora.
W Roxy-WI luka w logowaniu pozwala na przekierowanie do złośliwego URL, co może prowadzić do phishingu.
Wstrzyknięcie złośliwego kodu w Roxy-WI pozwala na wykonanie skryptu przy otwarciu logów przez administratora.
Wrażliwość XSS w FastapiAdmin umożliwia wykonanie dowolnych skryptów przez złośliwy ładunek.
DOM clobbering w Svelte umożliwia ataki XSS na wewnętrzny stan frameworka.
W Svelte przed wersją 5.55.7 wstrzyknięcie złośliwych handlerów zdarzeń z niezaufanych danych może prowadzić do wykonania kodu w przeglądarkach ofiar.
Refleksywne XSS w HCL Digital Experience Compose pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
Wstrzyknięcie nagłówka Host w HCL Digital Experience może prowadzić do nieprzewidywalnego zachowania aplikacji.
Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wstrzyknięcie skryptów przez QR kody.
Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Nieodpowiednia implementacja XML w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Nieprawidłowa implementacja w klawiaturze Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
XSS w OpenCTI umożliwia kradzież sesji przez nieodpowiednie sanitizowanie danych.
Luka XSS w Northern.tech CFEngine Enterprise umożliwia atakującym wstrzykiwanie złośliwego kodu.
Nieprawidłowa kontrola dostępu w Dell ThinOS umożliwia ujawnienie informacji przez atakującego.
XSS w GeniexWebView w aplikacji Transsion AI Assistant umożliwia zdalne wykonanie JavaScript.
Wstrzyknięcie skryptów w Apache ActiveMQ umożliwia modyfikację nagłówków HTTP.
XSS w Webmin umożliwia atakującemu wykonanie skryptów przez załączniki SVG.
Wyciek w hackney pozwala na przekazywanie wrażliwych danych do innego hosta podczas przekierowania.
Wersje pakietu jsondiffpatch przed 0.7.6 są podatne na XSS przez niewłaściwą sanitizację danych JSON.
Brak sanitizacji w Open WebUI pozwala na wykonanie złośliwego skryptu przez SVG w profilu.
Wstrzyknięcie HTML w Kyverno umożliwia atakującemu manipulację DOM przez niebezpieczne dane.
W aplikacji IP Reputation Checker występuje podatność XSS, umożliwiająca wykonanie dowolnego JavaScriptu.
Cross Site Scripting w ERPNext pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.
Cross Site Scripting w wCMS umożliwia atakującemu wstrzyknięcie złośliwego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie skryptu w Juicer umożliwia atakującym wykonanie kodu w przeglądarce administratora. | Wstrzyknięcie skryptu w Juicer umożliwia atakującym wykonanie kodu w przeglądarce administratora. |
Do wiadomości | 6,1 | 0,03 % | ||
| W Roxy-WI luka w logowaniu pozwala na przekierowanie do złośliwego URL, co może prowadzić do phishingu. | W Roxy-WI luka w logowaniu pozwala na przekierowanie do złośliwego URL, co może prowadzić do phishingu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie złośliwego kodu w Roxy-WI pozwala na wykonanie skryptu przy otwarciu logów przez administratora. | Wstrzyknięcie złośliwego kodu w Roxy-WI pozwala na wykonanie skryptu przy otwarciu logów przez administratora. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wrażliwość XSS w FastapiAdmin umożliwia wykonanie dowolnych skryptów przez złośliwy ładunek. | Wrażliwość XSS w FastapiAdmin umożliwia wykonanie dowolnych skryptów przez złośliwy ładunek. |
Do wiadomości | 6,1 | 0,03 % | ||
| DOM clobbering w Svelte umożliwia ataki XSS na wewnętrzny stan frameworka. | DOM clobbering w Svelte umożliwia ataki XSS na wewnętrzny stan frameworka. |
Do wiadomości | 6,1 | 0,03 % | ||
| W Svelte przed wersją 5.55.7 wstrzyknięcie złośliwych handlerów zdarzeń z niezaufanych danych może prowadzić do wykonania kodu w… | W Svelte przed wersją 5.55.7 wstrzyknięcie złośliwych handlerów zdarzeń z niezaufanych danych może prowadzić do wykonania kodu w przeglądarkach ofiar. |
Do wiadomości | 6,1 | 0,03 % | ||
| Refleksywne XSS w HCL Digital Experience Compose pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary. | Refleksywne XSS w HCL Digital Experience Compose pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie nagłówka Host w HCL Digital Experience może prowadzić do nieprzewidywalnego zachowania aplikacji. | Wstrzyknięcie nagłówka Host w HCL Digital Experience może prowadzić do nieprzewidywalnego zachowania aplikacji. |
Do wiadomości | 6,1 | 0,03 % | ||
| Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wstrzyknięcie skryptów przez QR kody. | Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wstrzyknięcie skryptów przez QR kody. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieodpowiednia implementacja XML w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieodpowiednia implementacja XML w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieprawidłowa implementacja w klawiaturze Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja w klawiaturze Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| XSS w OpenCTI umożliwia kradzież sesji przez nieodpowiednie sanitizowanie danych. | XSS w OpenCTI umożliwia kradzież sesji przez nieodpowiednie sanitizowanie danych. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w Northern.tech CFEngine Enterprise umożliwia atakującym wstrzykiwanie złośliwego kodu. | Luka XSS w Northern.tech CFEngine Enterprise umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieprawidłowa kontrola dostępu w Dell ThinOS umożliwia ujawnienie informacji przez atakującego. | Nieprawidłowa kontrola dostępu w Dell ThinOS umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,1 | 0,03 % | ||
| XSS w GeniexWebView w aplikacji Transsion AI Assistant umożliwia zdalne wykonanie JavaScript. | XSS w GeniexWebView w aplikacji Transsion AI Assistant umożliwia zdalne wykonanie JavaScript. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie skryptów w Apache ActiveMQ umożliwia modyfikację nagłówków HTTP. | Wstrzyknięcie skryptów w Apache ActiveMQ umożliwia modyfikację nagłówków HTTP. |
Do wiadomości | 6,1 | 0,03 % | ||
| XSS w Webmin umożliwia atakującemu wykonanie skryptów przez załączniki SVG. | XSS w Webmin umożliwia atakującemu wykonanie skryptów przez załączniki SVG. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wyciek w hackney pozwala na przekazywanie wrażliwych danych do innego hosta podczas przekierowania. | Wyciek w hackney pozwala na przekazywanie wrażliwych danych do innego hosta podczas przekierowania. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wersje pakietu jsondiffpatch przed 0.7.6 są podatne na XSS przez niewłaściwą sanitizację danych JSON. | Wersje pakietu jsondiffpatch przed 0.7.6 są podatne na XSS przez niewłaściwą sanitizację danych JSON. |
Do wiadomości | 6,1 | 0,03 % | ||
| Brak sanitizacji w Open WebUI pozwala na wykonanie złośliwego skryptu przez SVG w profilu. | Brak sanitizacji w Open WebUI pozwala na wykonanie złośliwego skryptu przez SVG w profilu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie HTML w Kyverno umożliwia atakującemu manipulację DOM przez niebezpieczne dane. | Wstrzyknięcie HTML w Kyverno umożliwia atakującemu manipulację DOM przez niebezpieczne dane. |
Do wiadomości | 6,1 | 0,03 % | ||
| W aplikacji IP Reputation Checker występuje podatność XSS, umożliwiająca wykonanie dowolnego JavaScriptu. | W aplikacji IP Reputation Checker występuje podatność XSS, umożliwiająca wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Cross Site Scripting w ERPNext pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. | Cross Site Scripting w ERPNext pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,03 % | ||
| Cross Site Scripting w wCMS umożliwia atakującemu wstrzyknięcie złośliwego kodu. | Cross Site Scripting w wCMS umożliwia atakującemu wstrzyknięcie złośliwego kodu. |
Do wiadomości | 6,1 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.