KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Słaba mechanika szyfrowania w Eaton EasySoft pozwala na odczyt i modyfikację wrażliwych danych.
Brak odpowiedniego eskapowania URL-i w atrybucie content tagu meta może prowadzić do ataków XSS, umożliwiając wykonanie złośliwego kodu.
Luka XSS w DOMPurify umożliwia obejście sanitizacji atrybutów i wykonanie JavaScript.
Wstrzyknięcie skryptu XSS w aplikacji ZeusWeb umożliwia atakującemu wykonanie dowolnego kodu JavaScript, co prowadzi do kradzieży danych użytkowników.
Wstrzyknięcie złośliwego JavaScriptu w aplikacji ZeusWeb umożliwia atak XSS, co prowadzi do kradzieży danych użytkowników.
Wstrzyknięcie skryptu XSS w aplikacji ZeusWeb umożliwia atakującemu wykonanie dowolnego kodu JavaScript, co zagraża bezpieczeństwu użytkowników.
Wykorzystanie XSS w MediaWiki pozwala na wykonanie złośliwego skryptu w przeglądarkach użytkowników.
Wstrzyknięcie skryptów w MediaWiki umożliwia atak XSS.
Wykonywanie skryptów w MediaWiki umożliwia atak XSS na użytkowników.
Wykorzystanie XSS w MediaWiki pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników.
Wstrzyknięcie skryptów w CheckUser Wikimedia umożliwia atak XSS.
Wstrzyknięcie skryptów w MediaWiki umożliwia atak XSS na użytkowników.
Wykrycie podatności w MediaWiki umożliwia nieautoryzowany dostęp do danych.
Luka XSS w MediaWiki pozwala na wstrzyknięcie złośliwego skryptu przez użytkowników.
Wykrycie podatności w MediaWiki umożliwia zdalne wykonanie kodu.
Brak walidacji parametrów PBMAC1 w plikach PKCS#12 może prowadzić do przepełnienia bufora, co skutkuje awarią aplikacji lub potencjalnym zdalnym…
Wtyczka MyBB Thread Redirect zawiera podatność XSS, umożliwiającą wykonanie złośliwego skryptu.
Obejście polityki bezpieczeństwa w DuckDB umożliwia wyciek niezaszyfrowanych poświadczeń AWS.
A remote user who can read encrypted objects in the S3 bucket can force a padding downgrade by altering the padding scheme recorded in an object's metadata to legacy PKCS#1 v1.5. Since this padding scheme is susceptible to the well-known Bleichenbacher attack, the user can use a PKCS#1 v1.5…
An out-of-bounds write issue in the Base64 decoder in Amazon aws-sdk-cpp before 1.11.862 might allow a remote authenticated user to cause a crash or heap memory corruption in an application that processes crafted Base64-encoded input. To remediate this issue, users should upgrade to version…
Wtyczka AzonPost dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów.
Wtyczka WP Google Maps Integration w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka Tm – WordPress Redirection jest podatna na atak CSRF, co umożliwia nieautoryzowanym zmianę ustawień.
Reflected Cross-Site Scripting w wtyczce Pricing Tables dla WP pozwala na wstrzyknięcie skryptów.
Luka XSS w iotgateway umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Słaba mechanika szyfrowania w Eaton EasySoft pozwala na odczyt i modyfikację wrażliwych danych. | Słaba mechanika szyfrowania w Eaton EasySoft pozwala na odczyt i modyfikację wrażliwych danych. |
Do wiadomości | 6,1 | 0,01 % | ||
| Brak odpowiedniego eskapowania URL-i w atrybucie content tagu meta może prowadzić do ataków XSS, umożliwiając wykonanie złośliwego kodu. | Brak odpowiedniego eskapowania URL-i w atrybucie content tagu meta może prowadzić do ataków XSS, umożliwiając wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,01 % | ||
| Luka XSS w DOMPurify umożliwia obejście sanitizacji atrybutów i wykonanie JavaScript. | Luka XSS w DOMPurify umożliwia obejście sanitizacji atrybutów i wykonanie JavaScript. |
Do wiadomości | 6,1 | 0,01 % | ||
| Wstrzyknięcie skryptu XSS w aplikacji ZeusWeb umożliwia atakującemu wykonanie dowolnego kodu JavaScript, co prowadzi do kradzieży danych… | Wstrzyknięcie skryptu XSS w aplikacji ZeusWeb umożliwia atakującemu wykonanie dowolnego kodu JavaScript, co prowadzi do kradzieży danych użytkowników. |
Do wiadomości | 6,1 | 0,01 % | ||
| Wstrzyknięcie złośliwego JavaScriptu w aplikacji ZeusWeb umożliwia atak XSS, co prowadzi do kradzieży danych użytkowników. | Wstrzyknięcie złośliwego JavaScriptu w aplikacji ZeusWeb umożliwia atak XSS, co prowadzi do kradzieży danych użytkowników. |
Do wiadomości | 6,1 | 0,01 % | ||
| Wstrzyknięcie skryptu XSS w aplikacji ZeusWeb umożliwia atakującemu wykonanie dowolnego kodu JavaScript, co zagraża bezpieczeństwu… | Wstrzyknięcie skryptu XSS w aplikacji ZeusWeb umożliwia atakującemu wykonanie dowolnego kodu JavaScript, co zagraża bezpieczeństwu użytkowników. |
Do wiadomości | 6,1 | 0,01 % | ||
| Wykorzystanie XSS w MediaWiki pozwala na wykonanie złośliwego skryptu w przeglądarkach użytkowników. | Wykorzystanie XSS w MediaWiki pozwala na wykonanie złośliwego skryptu w przeglądarkach użytkowników. |
Do wiadomości | 6,1 | 0,01 % | ||
| Wstrzyknięcie skryptów w MediaWiki umożliwia atak XSS. | Wstrzyknięcie skryptów w MediaWiki umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,01 % | ||
| Wykonywanie skryptów w MediaWiki umożliwia atak XSS na użytkowników. | Wykonywanie skryptów w MediaWiki umożliwia atak XSS na użytkowników. |
Do wiadomości | 6,1 | 0,01 % | ||
| Wykorzystanie XSS w MediaWiki pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników. | Wykorzystanie XSS w MediaWiki pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Do wiadomości | 6,1 | 0,01 % | ||
| Wstrzyknięcie skryptów w CheckUser Wikimedia umożliwia atak XSS. | Wstrzyknięcie skryptów w CheckUser Wikimedia umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,01 % | ||
| Wstrzyknięcie skryptów w MediaWiki umożliwia atak XSS na użytkowników. | Wstrzyknięcie skryptów w MediaWiki umożliwia atak XSS na użytkowników. |
Do wiadomości | 6,1 | 0,01 % | ||
| Wykrycie podatności w MediaWiki umożliwia nieautoryzowany dostęp do danych. | Wykrycie podatności w MediaWiki umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,1 | 0,01 % | ||
| Luka XSS w MediaWiki pozwala na wstrzyknięcie złośliwego skryptu przez użytkowników. | Luka XSS w MediaWiki pozwala na wstrzyknięcie złośliwego skryptu przez użytkowników. |
Do wiadomości | 6,1 | 0,01 % | ||
| Wykrycie podatności w MediaWiki umożliwia zdalne wykonanie kodu. | Wykrycie podatności w MediaWiki umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,1 | 0,01 % | ||
| Brak walidacji parametrów PBMAC1 w plikach PKCS#12 może prowadzić do przepełnienia bufora, co skutkuje awarią aplikacji lub potencjalnym… | Brak walidacji parametrów PBMAC1 w plikach PKCS#12 może prowadzić do przepełnienia bufora, co skutkuje awarią aplikacji lub potencjalnym zdalnym… |
Do wiadomości | 6,1 | 0,01 % | ||
| Wtyczka MyBB Thread Redirect zawiera podatność XSS, umożliwiającą wykonanie złośliwego skryptu. | Wtyczka MyBB Thread Redirect zawiera podatność XSS, umożliwiającą wykonanie złośliwego skryptu. |
Do wiadomości | 6,1 | 0,01 % | ||
| Obejście polityki bezpieczeństwa w DuckDB umożliwia wyciek niezaszyfrowanych poświadczeń AWS. | Obejście polityki bezpieczeństwa w DuckDB umożliwia wyciek niezaszyfrowanych poświadczeń AWS. |
Do wiadomości | 6,0 | 0,51 % | ||
| A remote user who can read encrypted objects in the S3 bucket can force a padding downgrade by altering the padding scheme recorded in an… | A remote user who can read encrypted objects in the S3 bucket can force a padding downgrade by altering the padding scheme recorded in an object's metadata to legacy PKCS#1 v1.5. Since this padding scheme is susceptible to the well-known Bleichenbacher attack, the user can use a PKCS#1 v1.5… |
Do wiadomości | 6,0 | 0,51 % | ||
| An out-of-bounds write issue in the Base64 decoder in Amazon aws-sdk-cpp before 1.11.862 might allow a remote authenticated user to cause… | An out-of-bounds write issue in the Base64 decoder in Amazon aws-sdk-cpp before 1.11.862 might allow a remote authenticated user to cause a crash or heap memory corruption in an application that processes crafted Base64-encoded input. To remediate this issue, users should upgrade to version… |
Do wiadomości | 6,0 | 0,5 % | ||
| Wtyczka AzonPost dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów. | Wtyczka AzonPost dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | Nieustalone | ||
| Wtyczka WP Google Maps Integration w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka WP Google Maps Integration w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | Nieustalone | ||
| Wtyczka Tm – WordPress Redirection jest podatna na atak CSRF, co umożliwia nieautoryzowanym zmianę ustawień. | Wtyczka Tm – WordPress Redirection jest podatna na atak CSRF, co umożliwia nieautoryzowanym zmianę ustawień. |
Do wiadomości | 6,1 | Nieustalone | ||
| Reflected Cross-Site Scripting w wtyczce Pricing Tables dla WP pozwala na wstrzyknięcie skryptów. | Reflected Cross-Site Scripting w wtyczce Pricing Tables dla WP pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | Nieustalone | ||
| Luka XSS w iotgateway umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka XSS w iotgateway umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,1 | Nieustalone |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.