KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie skryptów w JeeSite umożliwia atakującym wykonanie dowolnych skryptów webowych.
Wrażliwość XSS w SpringBlade umożliwia atakującym wykonanie dowolnych skryptów webowych.
Luka XSS w ICEWARP umożliwia atakującym wstrzykiwanie złośliwego HTML w e-maile.
Wtyczka OPEN-BRAIN dla WordPressa jest podatna na atak CSRF, co umożliwia wstrzyknięcie złośliwych skryptów.
Wykorzystanie XSS w systemie zarządzania szkołą umożliwia atakującemu wykonanie skryptów.
Cross Site Scripting w hotel-management-php umożliwia atakującemu wykonanie dowolnego JavaScriptu.
Wersje Leaflet do 1.9.4 są podatne na XSS przez metodę bindPopup, co pozwala na wstrzyknięcie kodu JavaScript.
Wstrzyknięcie HTML w Vtiger CRM umożliwia atakującemu manipulację interfejsem użytkownika.
Luka XSS w MDwiki pozwala zdalnym atakującym na wykonanie dowolnego JavaScriptu.
Refleksywne XSS w Joomla JLex Review umożliwia atakującym wstrzykiwanie złośliwych skryptów.
Joomla iProperty Real Estate umożliwia atakującym wstrzyknięcie skryptów przez parametr filter_keyword.
W Joomla VirtueMart 4.0.12 występuje podatność na XSS, umożliwiająca kradzież sesji.
Luka XSS w rrweb-snapshot umożliwia atakującym wykonanie dowolnych skryptów webowych.
Luka XSS w Anon Proxy Server pozwala na wykonanie kodu JavaScript w przeglądarce ofiary.
Luka XSS w Anon Proxy Server umożliwia wykonanie kodu JavaScript w przeglądarce ofiary.
Wstrzyknięcie skryptu XSS w Anon Proxy Server umożliwia kradzież danych użytkownika.
Wtyczka Auto Post Scheduler dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym zmianę ustawień.
Wielokrotne podatności XSS w IngEstate Server umożliwiają wykonanie dowolnych skryptów przez atakujących.
Wstrzyknięcie skryptu w SourceCodester Sales and Inventory System pozwala na wykonanie złośliwego kodu.
Luka XSS w Google Analytics GA4 w Drupal umożliwia zdalne wykonanie skryptów.
Luka XSS w Drupal Calculation Fields umożliwia zdalne wykonanie skryptów.
Luka XSS w Timo 2.0.3 pozwala na wykonanie złośliwego kodu przez spreparowane linki.
Luka XSS w YZMCMS umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
Luka XSS w SolarWinds Observability Self-Hosted pozwala na nieautoryzowane wykonanie skryptów.
Luka XSS w GDTaller pozwala atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie skryptów w JeeSite umożliwia atakującym wykonanie dowolnych skryptów webowych. | Wstrzyknięcie skryptów w JeeSite umożliwia atakującym wykonanie dowolnych skryptów webowych. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wrażliwość XSS w SpringBlade umożliwia atakującym wykonanie dowolnych skryptów webowych. | Wrażliwość XSS w SpringBlade umożliwia atakującym wykonanie dowolnych skryptów webowych. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w ICEWARP umożliwia atakującym wstrzykiwanie złośliwego HTML w e-maile. | Luka XSS w ICEWARP umożliwia atakującym wstrzykiwanie złośliwego HTML w e-maile. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wtyczka OPEN-BRAIN dla WordPressa jest podatna na atak CSRF, co umożliwia wstrzyknięcie złośliwych skryptów. | Wtyczka OPEN-BRAIN dla WordPressa jest podatna na atak CSRF, co umożliwia wstrzyknięcie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wykorzystanie XSS w systemie zarządzania szkołą umożliwia atakującemu wykonanie skryptów. | Wykorzystanie XSS w systemie zarządzania szkołą umożliwia atakującemu wykonanie skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Cross Site Scripting w hotel-management-php umożliwia atakującemu wykonanie dowolnego JavaScriptu. | Cross Site Scripting w hotel-management-php umożliwia atakującemu wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wersje Leaflet do 1.9.4 są podatne na XSS przez metodę bindPopup, co pozwala na wstrzyknięcie kodu JavaScript. | Wersje Leaflet do 1.9.4 są podatne na XSS przez metodę bindPopup, co pozwala na wstrzyknięcie kodu JavaScript. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie HTML w Vtiger CRM umożliwia atakującemu manipulację interfejsem użytkownika. | Wstrzyknięcie HTML w Vtiger CRM umożliwia atakującemu manipulację interfejsem użytkownika. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w MDwiki pozwala zdalnym atakującym na wykonanie dowolnego JavaScriptu. | Luka XSS w MDwiki pozwala zdalnym atakującym na wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Refleksywne XSS w Joomla JLex Review umożliwia atakującym wstrzykiwanie złośliwych skryptów. | Refleksywne XSS w Joomla JLex Review umożliwia atakującym wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Joomla iProperty Real Estate umożliwia atakującym wstrzyknięcie skryptów przez parametr filter_keyword. | Joomla iProperty Real Estate umożliwia atakującym wstrzyknięcie skryptów przez parametr filter_keyword. |
Do wiadomości | 6,1 | 0,03 % | ||
| W Joomla VirtueMart 4.0.12 występuje podatność na XSS, umożliwiająca kradzież sesji. | W Joomla VirtueMart 4.0.12 występuje podatność na XSS, umożliwiająca kradzież sesji. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w rrweb-snapshot umożliwia atakującym wykonanie dowolnych skryptów webowych. | Luka XSS w rrweb-snapshot umożliwia atakującym wykonanie dowolnych skryptów webowych. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w Anon Proxy Server pozwala na wykonanie kodu JavaScript w przeglądarce ofiary. | Luka XSS w Anon Proxy Server pozwala na wykonanie kodu JavaScript w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w Anon Proxy Server umożliwia wykonanie kodu JavaScript w przeglądarce ofiary. | Luka XSS w Anon Proxy Server umożliwia wykonanie kodu JavaScript w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie skryptu XSS w Anon Proxy Server umożliwia kradzież danych użytkownika. | Wstrzyknięcie skryptu XSS w Anon Proxy Server umożliwia kradzież danych użytkownika. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wtyczka Auto Post Scheduler dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym zmianę ustawień. | Wtyczka Auto Post Scheduler dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym zmianę ustawień. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wielokrotne podatności XSS w IngEstate Server umożliwiają wykonanie dowolnych skryptów przez atakujących. | Wielokrotne podatności XSS w IngEstate Server umożliwiają wykonanie dowolnych skryptów przez atakujących. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie skryptu w SourceCodester Sales and Inventory System pozwala na wykonanie złośliwego kodu. | Wstrzyknięcie skryptu w SourceCodester Sales and Inventory System pozwala na wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w Google Analytics GA4 w Drupal umożliwia zdalne wykonanie skryptów. | Luka XSS w Google Analytics GA4 w Drupal umożliwia zdalne wykonanie skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w Drupal Calculation Fields umożliwia zdalne wykonanie skryptów. | Luka XSS w Drupal Calculation Fields umożliwia zdalne wykonanie skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w Timo 2.0.3 pozwala na wykonanie złośliwego kodu przez spreparowane linki. | Luka XSS w Timo 2.0.3 pozwala na wykonanie złośliwego kodu przez spreparowane linki. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w YZMCMS umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. | Luka XSS w YZMCMS umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w SolarWinds Observability Self-Hosted pozwala na nieautoryzowane wykonanie skryptów. | Luka XSS w SolarWinds Observability Self-Hosted pozwala na nieautoryzowane wykonanie skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w GDTaller pozwala atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary. | Luka XSS w GDTaller pozwala atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.