KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka XSS w GDTaller pozwala atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary.
Luka XSS w Drupal SAML SSO - Service Provider umożliwia atakującym wstrzyknięcie złośliwego skryptu.
Nieprawidłowe neutralizowanie danych w Drupal UI Icons umożliwia atak XSS.
Luka w bootloaderze Cisco IOS XE umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Luka XSS w Ericsson Indoor Connect 8855 umożliwia nieautoryzowany dostęp do informacji.
Wstrzyknięcie skryptów w MolotovCherry umożliwia atak XSS.
W Mantis Bug Tracker występuje luka umożliwiająca wstrzyknięcie HTML i wykonanie JavaScript.
Wstrzyknięcie skryptów XSS w Phpgurukul umożliwia wykonanie dowolnych skryptów przez atakujących.
Podatność w WWBN AVideo umożliwia atakującym przeprowadzenie otwartego przekierowania, co może prowadzić do phishingu użytkowników.
Refleksywne XSS w NLTK umożliwia atakującym wstrzyknięcie złośliwego kodu HTML/JavaScript, co prowadzi do wykonania skryptów w przeglądarkach…
Refleksywne XSS w Avo przed wersją 3.30.3 pozwala na wstrzyknięcie złośliwego JavaScriptu przez zmanipulowany URL, co może prowadzić do kradzieży…
Refleksyjna podatność XSS w XinLiangCoder php_api_doc umożliwia atakującym wykonanie dowolnego kodu JavaScript w przeglądarkach ofiar.
W DooTask v1.6.27 podatność XSS w polu projectDesc na stronie /manage/project/<id> pozwala atakującym na wykonanie złośliwego skryptu w…
Druga kolejność ataku XSS w Textpattern CMS 4.9.0 umożliwia wstrzyknięcie złośliwych skryptów przez nieprawidłową sanitizację danych, co prowadzi do…
Luka XSS w Zimbra Collaboration umożliwia atakującym wykonywanie złośliwych skryptów, co może prowadzić do kradzieży danych użytkowników.
Wykorzystanie podatności XSS w Discourse pozwala atakującemu na wykonanie złośliwego kodu podczas przeglądania postów przez moderatorów.
Wersje OpenClaw przed 2026.3.2 mają lukę w funkcji stageSandboxMedia, umożliwiającą nadpisywanie plików poza granicami sandboxa.
Wykorzystanie podatności XSS w OpenText™ ZENworks Service Desk umożliwia atakującemu wykonanie dowolnego kodu JavaScript, co prowadzi do…
Podatność w wtyczce Writeprint Stylometry dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS, co może prowadzić do kradzieży sesji…
Refleksywne XSS w firmware Hereta ETH-IMC408M umożliwia atakującym wykonanie dowolnego JavaScriptu, co może prowadzić do przejęcia sesji…
Podatność XSS w NetBox 4.3.5 umożliwia atakującemu wstrzyknięcie dowolnego HTML w polu "komentarz", co może prowadzić do ataków na interfejs…
Podatność XSS w Serviio PRO 1.8 umożliwia atakującym wykonanie dowolnego kodu HTML i skryptów w przeglądarkach użytkowników.
Wielokrotne podatności XSS w Wowza Streaming Engine 4.5.0 pozwalają atakującym na wstrzykiwanie złośliwego kodu do sesji przeglądarki użytkownika.
Nieprawidłowe filtrowanie nazw plików w RealtyScript 4.0.2 umożliwia atakującym wstrzyknięcie złośliwych skryptów XSS, co prowadzi do wykonania kodu…
Podatność XSS w RealtyScript 4.0.2 pozwala atakującym na wykonanie dowolnego kodu HTML i skryptów w sesjach przeglądarek użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka XSS w GDTaller pozwala atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary. | Luka XSS w GDTaller pozwala atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w Drupal SAML SSO - Service Provider umożliwia atakującym wstrzyknięcie złośliwego skryptu. | Luka XSS w Drupal SAML SSO - Service Provider umożliwia atakującym wstrzyknięcie złośliwego skryptu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieprawidłowe neutralizowanie danych w Drupal UI Icons umożliwia atak XSS. | Nieprawidłowe neutralizowanie danych w Drupal UI Icons umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka w bootloaderze Cisco IOS XE umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Luka w bootloaderze Cisco IOS XE umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w Ericsson Indoor Connect 8855 umożliwia nieautoryzowany dostęp do informacji. | Luka XSS w Ericsson Indoor Connect 8855 umożliwia nieautoryzowany dostęp do informacji. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie skryptów w MolotovCherry umożliwia atak XSS. | Wstrzyknięcie skryptów w MolotovCherry umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,03 % | ||
| W Mantis Bug Tracker występuje luka umożliwiająca wstrzyknięcie HTML i wykonanie JavaScript. | W Mantis Bug Tracker występuje luka umożliwiająca wstrzyknięcie HTML i wykonanie JavaScript. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie skryptów XSS w Phpgurukul umożliwia wykonanie dowolnych skryptów przez atakujących. | Wstrzyknięcie skryptów XSS w Phpgurukul umożliwia wykonanie dowolnych skryptów przez atakujących. |
Do wiadomości | 6,1 | 0,03 % | ||
| Podatność w WWBN AVideo umożliwia atakującym przeprowadzenie otwartego przekierowania, co może prowadzić do phishingu użytkowników. | Podatność w WWBN AVideo umożliwia atakującym przeprowadzenie otwartego przekierowania, co może prowadzić do phishingu użytkowników. |
Do wiadomości | 6,1 | 0,03 % | ||
| Refleksywne XSS w NLTK umożliwia atakującym wstrzyknięcie złośliwego kodu HTML/JavaScript, co prowadzi do wykonania skryptów w… | Refleksywne XSS w NLTK umożliwia atakującym wstrzyknięcie złośliwego kodu HTML/JavaScript, co prowadzi do wykonania skryptów w przeglądarkach… |
Do wiadomości | 6,1 | 0,03 % | ||
| Refleksywne XSS w Avo przed wersją 3.30.3 pozwala na wstrzyknięcie złośliwego JavaScriptu przez zmanipulowany URL, co może prowadzić do… | Refleksywne XSS w Avo przed wersją 3.30.3 pozwala na wstrzyknięcie złośliwego JavaScriptu przez zmanipulowany URL, co może prowadzić do kradzieży… |
Do wiadomości | 6,1 | 0,03 % | ||
| Refleksyjna podatność XSS w XinLiangCoder php_api_doc umożliwia atakującym wykonanie dowolnego kodu JavaScript w przeglądarkach ofiar. | Refleksyjna podatność XSS w XinLiangCoder php_api_doc umożliwia atakującym wykonanie dowolnego kodu JavaScript w przeglądarkach ofiar. |
Do wiadomości | 6,1 | 0,03 % | ||
| W DooTask v1.6.27 podatność XSS w polu projectDesc na stronie /manage/project/<id> pozwala atakującym na wykonanie złośliwego skryptu w… | W DooTask v1.6.27 podatność XSS w polu projectDesc na stronie /manage/project/<id> pozwala atakującym na wykonanie złośliwego skryptu w… |
Do wiadomości | 6,1 | 0,03 % | ||
| Druga kolejność ataku XSS w Textpattern CMS 4.9.0 umożliwia wstrzyknięcie złośliwych skryptów przez nieprawidłową sanitizację danych, co… | Druga kolejność ataku XSS w Textpattern CMS 4.9.0 umożliwia wstrzyknięcie złośliwych skryptów przez nieprawidłową sanitizację danych, co prowadzi do… |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka XSS w Zimbra Collaboration umożliwia atakującym wykonywanie złośliwych skryptów, co może prowadzić do kradzieży danych użytkowników. | Luka XSS w Zimbra Collaboration umożliwia atakującym wykonywanie złośliwych skryptów, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wykorzystanie podatności XSS w Discourse pozwala atakującemu na wykonanie złośliwego kodu podczas przeglądania postów przez moderatorów. | Wykorzystanie podatności XSS w Discourse pozwala atakującemu na wykonanie złośliwego kodu podczas przeglądania postów przez moderatorów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wersje OpenClaw przed 2026.3.2 mają lukę w funkcji stageSandboxMedia, umożliwiającą nadpisywanie plików poza granicami sandboxa. | Wersje OpenClaw przed 2026.3.2 mają lukę w funkcji stageSandboxMedia, umożliwiającą nadpisywanie plików poza granicami sandboxa. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wykorzystanie podatności XSS w OpenText™ ZENworks Service Desk umożliwia atakującemu wykonanie dowolnego kodu JavaScript, co prowadzi do… | Wykorzystanie podatności XSS w OpenText™ ZENworks Service Desk umożliwia atakującemu wykonanie dowolnego kodu JavaScript, co prowadzi do… |
Do wiadomości | 6,1 | 0,03 % | ||
| Podatność w wtyczce Writeprint Stylometry dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS, co może prowadzić do kradzieży… | Podatność w wtyczce Writeprint Stylometry dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS, co może prowadzić do kradzieży sesji… |
Do wiadomości | 6,1 | 0,03 % | ||
| Refleksywne XSS w firmware Hereta ETH-IMC408M umożliwia atakującym wykonanie dowolnego JavaScriptu, co może prowadzić do przejęcia sesji… | Refleksywne XSS w firmware Hereta ETH-IMC408M umożliwia atakującym wykonanie dowolnego JavaScriptu, co może prowadzić do przejęcia sesji… |
Do wiadomości | 6,1 | 0,03 % | ||
| Podatność XSS w NetBox 4.3.5 umożliwia atakującemu wstrzyknięcie dowolnego HTML w polu "komentarz", co może prowadzić do ataków na… | Podatność XSS w NetBox 4.3.5 umożliwia atakującemu wstrzyknięcie dowolnego HTML w polu "komentarz", co może prowadzić do ataków na interfejs… |
Do wiadomości | 6,1 | 0,03 % | ||
| Podatność XSS w Serviio PRO 1.8 umożliwia atakującym wykonanie dowolnego kodu HTML i skryptów w przeglądarkach użytkowników. | Podatność XSS w Serviio PRO 1.8 umożliwia atakującym wykonanie dowolnego kodu HTML i skryptów w przeglądarkach użytkowników. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wielokrotne podatności XSS w Wowza Streaming Engine 4.5.0 pozwalają atakującym na wstrzykiwanie złośliwego kodu do sesji przeglądarki… | Wielokrotne podatności XSS w Wowza Streaming Engine 4.5.0 pozwalają atakującym na wstrzykiwanie złośliwego kodu do sesji przeglądarki użytkownika. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieprawidłowe filtrowanie nazw plików w RealtyScript 4.0.2 umożliwia atakującym wstrzyknięcie złośliwych skryptów XSS, co prowadzi do… | Nieprawidłowe filtrowanie nazw plików w RealtyScript 4.0.2 umożliwia atakującym wstrzyknięcie złośliwych skryptów XSS, co prowadzi do wykonania kodu… |
Do wiadomości | 6,1 | 0,03 % | ||
| Podatność XSS w RealtyScript 4.0.2 pozwala atakującym na wykonanie dowolnego kodu HTML i skryptów w sesjach przeglądarek użytkowników. | Podatność XSS w RealtyScript 4.0.2 pozwala atakującym na wykonanie dowolnego kodu HTML i skryptów w sesjach przeglądarek użytkowników. |
Do wiadomości | 6,1 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.