KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Plane pozwala członkom projektu na modyfikację dat dowolnych zadań w całej instancji.
Stored SSRF w WWBN AVideo umożliwia atakującym dostęp do wewnętrznych usług serwera.
Błąd autoryzacji w Scoold pozwala niskoprzywilejowanym użytkownikom na nadpisywanie pytań innych użytkowników.
Wstrzyknięcie skryptów w The Grid umożliwia atak XSS i kradzież danych użytkowników.
Nieprawidłowe powiązanie sieci w OpenClaw umożliwia zdalne ataki na serwer relay.
Nieprawidłowa implementacja wejścia plików w Google Chrome umożliwia oszustwo UI przez złośliwą stronę.
Brak autoryzacji w PlaciPy pozwala nieuprawnionym użytkownikom na dostęp do danych studentów.
Nieprawidłowa kontrola dostępu w DeepAudit umożliwia enumerację użytkowników i wyciek danych.
Luka w Open eClass pozwala uwierzytelnionym studentom tworzyć nowe jednostki kursowe.
Luka w Open eClass pozwala uwierzytelnionym studentom dodawać treści do kursów.
Niezabezpieczona polityka CORS w firmware Tenda W30E V2 umożliwia atakującym przeprowadzanie ataków cross-origin.
Złośliwe strony mogą oszukiwać użytkowników Firefoksa na iOS, podszywając się pod nazwy plików.
Wstrzyknięcie skryptów w TheGem (Elementor) umożliwia atak XSS.
Wstrzyknięcie skryptów w TheGem umożliwia atak XSS na użytkowników.
Brak autoryzacji w Sertifier Certificate & Badge Maker umożliwia nieautoryzowany dostęp.
Wstrzyknięcie skryptów w Popular Posts by Webline umożliwia atak XSS.
WPC Smart Messages dla WooCommerce ma podatność na XSS, co pozwala na przechowywanie złośliwego kodu.
Wstrzyknięcie skryptów w WP Geo umożliwia atak XSS i przechowywanie złośliwego kodu.
Wstrzyknięcie skryptów w Query Posts umożliwia atak XSS typu Stored.
Wstrzyknięcie skryptów w ACF Recent Posts Widget umożliwia atak XSS.
Wstrzyknięcie skryptu w Links shortcode umożliwia atak XSS typu Stored.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in RexTheme WP VR wpvr allows DOM-Based XSS.This issue affects WP VR: from n/a through <= 8.5.48.
Wykorzystanie XSS w King Addons for Elementor pozwala na złośliwe manipulacje w DOM.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in leadbi LeadBI Plugin for WordPress leadbi allows Stored XSS.This issue affects LeadBI Plugin for WordPress: from n/a through <= 1.7.
The admin API endpoint used to retrieve CLA signature records does not consistently enforce the required authorization checks when the target organisation is specified using an organisation ID.An authenticated user with limited privileges could potentially access CLA signature records containing…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Plane pozwala członkom projektu na modyfikację dat dowolnych zadań w całej instancji. | Luka w Plane pozwala członkom projektu na modyfikację dat dowolnych zadań w całej instancji. |
Do wiadomości | 6,5 | 0,21 % | ||
| Stored SSRF w WWBN AVideo umożliwia atakującym dostęp do wewnętrznych usług serwera. | Stored SSRF w WWBN AVideo umożliwia atakującym dostęp do wewnętrznych usług serwera. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd autoryzacji w Scoold pozwala niskoprzywilejowanym użytkownikom na nadpisywanie pytań innych użytkowników. | Błąd autoryzacji w Scoold pozwala niskoprzywilejowanym użytkownikom na nadpisywanie pytań innych użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w The Grid umożliwia atak XSS i kradzież danych użytkowników. | Wstrzyknięcie skryptów w The Grid umożliwia atak XSS i kradzież danych użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Nieprawidłowe powiązanie sieci w OpenClaw umożliwia zdalne ataki na serwer relay. | Nieprawidłowe powiązanie sieci w OpenClaw umożliwia zdalne ataki na serwer relay. |
Do wiadomości | 6,5 | 0,21 % | ||
| Nieprawidłowa implementacja wejścia plików w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. | Nieprawidłowa implementacja wejścia plików w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak autoryzacji w PlaciPy pozwala nieuprawnionym użytkownikom na dostęp do danych studentów. | Brak autoryzacji w PlaciPy pozwala nieuprawnionym użytkownikom na dostęp do danych studentów. |
Do wiadomości | 6,5 | 0,21 % | ||
| Nieprawidłowa kontrola dostępu w DeepAudit umożliwia enumerację użytkowników i wyciek danych. | Nieprawidłowa kontrola dostępu w DeepAudit umożliwia enumerację użytkowników i wyciek danych. |
Do wiadomości | 6,5 | 0,21 % | ||
| Luka w Open eClass pozwala uwierzytelnionym studentom tworzyć nowe jednostki kursowe. | Luka w Open eClass pozwala uwierzytelnionym studentom tworzyć nowe jednostki kursowe. |
Do wiadomości | 6,5 | 0,21 % | ||
| Luka w Open eClass pozwala uwierzytelnionym studentom dodawać treści do kursów. | Luka w Open eClass pozwala uwierzytelnionym studentom dodawać treści do kursów. |
Do wiadomości | 6,5 | 0,21 % | ||
| Niezabezpieczona polityka CORS w firmware Tenda W30E V2 umożliwia atakującym przeprowadzanie ataków cross-origin. | Niezabezpieczona polityka CORS w firmware Tenda W30E V2 umożliwia atakującym przeprowadzanie ataków cross-origin. |
Do wiadomości | 6,5 | 0,21 % | ||
| Złośliwe strony mogą oszukiwać użytkowników Firefoksa na iOS, podszywając się pod nazwy plików. | Złośliwe strony mogą oszukiwać użytkowników Firefoksa na iOS, podszywając się pod nazwy plików. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w TheGem (Elementor) umożliwia atak XSS. | Wstrzyknięcie skryptów w TheGem (Elementor) umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w TheGem umożliwia atak XSS na użytkowników. | Wstrzyknięcie skryptów w TheGem umożliwia atak XSS na użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak autoryzacji w Sertifier Certificate & Badge Maker umożliwia nieautoryzowany dostęp. | Brak autoryzacji w Sertifier Certificate & Badge Maker umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w Popular Posts by Webline umożliwia atak XSS. | Wstrzyknięcie skryptów w Popular Posts by Webline umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,21 % | ||
| WPC Smart Messages dla WooCommerce ma podatność na XSS, co pozwala na przechowywanie złośliwego kodu. | WPC Smart Messages dla WooCommerce ma podatność na XSS, co pozwala na przechowywanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w WP Geo umożliwia atak XSS i przechowywanie złośliwego kodu. | Wstrzyknięcie skryptów w WP Geo umożliwia atak XSS i przechowywanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w Query Posts umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Query Posts umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w ACF Recent Posts Widget umożliwia atak XSS. | Wstrzyknięcie skryptów w ACF Recent Posts Widget umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptu w Links shortcode umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptu w Links shortcode umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,21 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in RexTheme WP VR wpvr allows DOM-Based… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in RexTheme WP VR wpvr allows DOM-Based XSS.This issue affects WP VR: from n/a through <= 8.5.48. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wykorzystanie XSS w King Addons for Elementor pozwala na złośliwe manipulacje w DOM. | Wykorzystanie XSS w King Addons for Elementor pozwala na złośliwe manipulacje w DOM. |
Do wiadomości | 6,5 | 0,21 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in leadbi LeadBI Plugin for WordPress… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in leadbi LeadBI Plugin for WordPress leadbi allows Stored XSS.This issue affects LeadBI Plugin for WordPress: from n/a through <= 1.7. |
Do wiadomości | 6,5 | 0,21 % | ||
| The admin API endpoint used to retrieve CLA signature records does not consistently enforce the required authorization checks when the… | The admin API endpoint used to retrieve CLA signature records does not consistently enforce the required authorization checks when the target organisation is specified using an organisation ID.An authenticated user with limited privileges could potentially access CLA signature records containing… |
Do wiadomości | 6,5 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.