KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście polityki same-origin w komponencie Networking: JAR w Firefoxie umożliwia nieautoryzowany dostęp.
Brak ochrony CSRF w Dockyard umożliwia zdalne zatrzymywanie i uruchamianie kontenerów.
Luka w Plane pozwala członkom projektu na modyfikację dat dowolnych zadań w całej instancji.
Stored SSRF w WWBN AVideo umożliwia atakującym dostęp do wewnętrznych usług serwera.
Błąd autoryzacji w Scoold pozwala niskoprzywilejowanym użytkownikom na nadpisywanie pytań innych użytkowników.
Wstrzyknięcie skryptów w The Grid umożliwia atak XSS i kradzież danych użytkowników.
Nieprawidłowe powiązanie sieci w OpenClaw umożliwia zdalne ataki na serwer relay.
Nieprawidłowa implementacja wejścia plików w Google Chrome umożliwia oszustwo UI przez złośliwą stronę.
Brak autoryzacji w PlaciPy pozwala nieuprawnionym użytkownikom na dostęp do danych studentów.
Nieprawidłowa kontrola dostępu w DeepAudit umożliwia enumerację użytkowników i wyciek danych.
Luka w Open eClass pozwala uwierzytelnionym studentom tworzyć nowe jednostki kursowe.
Luka w Open eClass pozwala uwierzytelnionym studentom dodawać treści do kursów.
Niezabezpieczona polityka CORS w firmware Tenda W30E V2 umożliwia atakującym przeprowadzanie ataków cross-origin.
Złośliwe strony mogą oszukiwać użytkowników Firefoksa na iOS, podszywając się pod nazwy plików.
Wstrzyknięcie skryptów w TheGem (Elementor) umożliwia atak XSS.
Wstrzyknięcie skryptów w TheGem umożliwia atak XSS na użytkowników.
Brak autoryzacji w Sertifier Certificate & Badge Maker umożliwia nieautoryzowany dostęp.
Wstrzyknięcie skryptów w Popular Posts by Webline umożliwia atak XSS.
WPC Smart Messages dla WooCommerce ma podatność na XSS, co pozwala na przechowywanie złośliwego kodu.
Wstrzyknięcie skryptów w WP Geo umożliwia atak XSS i przechowywanie złośliwego kodu.
Wstrzyknięcie skryptów w Query Posts umożliwia atak XSS typu Stored.
Wstrzyknięcie skryptów w ACF Recent Posts Widget umożliwia atak XSS.
Wstrzyknięcie skryptu w Links shortcode umożliwia atak XSS typu Stored.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in RexTheme WP VR wpvr allows DOM-Based XSS.This issue affects WP VR: from n/a through <= 8.5.48.
Wykorzystanie XSS w King Addons for Elementor pozwala na złośliwe manipulacje w DOM.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście polityki same-origin w komponencie Networking: JAR w Firefoxie umożliwia nieautoryzowany dostęp. | Obejście polityki same-origin w komponencie Networking: JAR w Firefoxie umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak ochrony CSRF w Dockyard umożliwia zdalne zatrzymywanie i uruchamianie kontenerów. | Brak ochrony CSRF w Dockyard umożliwia zdalne zatrzymywanie i uruchamianie kontenerów. |
Do wiadomości | 6,5 | 0,21 % | ||
| Luka w Plane pozwala członkom projektu na modyfikację dat dowolnych zadań w całej instancji. | Luka w Plane pozwala członkom projektu na modyfikację dat dowolnych zadań w całej instancji. |
Do wiadomości | 6,5 | 0,21 % | ||
| Stored SSRF w WWBN AVideo umożliwia atakującym dostęp do wewnętrznych usług serwera. | Stored SSRF w WWBN AVideo umożliwia atakującym dostęp do wewnętrznych usług serwera. |
Do wiadomości | 6,5 | 0,21 % | ||
| Błąd autoryzacji w Scoold pozwala niskoprzywilejowanym użytkownikom na nadpisywanie pytań innych użytkowników. | Błąd autoryzacji w Scoold pozwala niskoprzywilejowanym użytkownikom na nadpisywanie pytań innych użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w The Grid umożliwia atak XSS i kradzież danych użytkowników. | Wstrzyknięcie skryptów w The Grid umożliwia atak XSS i kradzież danych użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Nieprawidłowe powiązanie sieci w OpenClaw umożliwia zdalne ataki na serwer relay. | Nieprawidłowe powiązanie sieci w OpenClaw umożliwia zdalne ataki na serwer relay. |
Do wiadomości | 6,5 | 0,21 % | ||
| Nieprawidłowa implementacja wejścia plików w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. | Nieprawidłowa implementacja wejścia plików w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak autoryzacji w PlaciPy pozwala nieuprawnionym użytkownikom na dostęp do danych studentów. | Brak autoryzacji w PlaciPy pozwala nieuprawnionym użytkownikom na dostęp do danych studentów. |
Do wiadomości | 6,5 | 0,21 % | ||
| Nieprawidłowa kontrola dostępu w DeepAudit umożliwia enumerację użytkowników i wyciek danych. | Nieprawidłowa kontrola dostępu w DeepAudit umożliwia enumerację użytkowników i wyciek danych. |
Do wiadomości | 6,5 | 0,21 % | ||
| Luka w Open eClass pozwala uwierzytelnionym studentom tworzyć nowe jednostki kursowe. | Luka w Open eClass pozwala uwierzytelnionym studentom tworzyć nowe jednostki kursowe. |
Do wiadomości | 6,5 | 0,21 % | ||
| Luka w Open eClass pozwala uwierzytelnionym studentom dodawać treści do kursów. | Luka w Open eClass pozwala uwierzytelnionym studentom dodawać treści do kursów. |
Do wiadomości | 6,5 | 0,21 % | ||
| Niezabezpieczona polityka CORS w firmware Tenda W30E V2 umożliwia atakującym przeprowadzanie ataków cross-origin. | Niezabezpieczona polityka CORS w firmware Tenda W30E V2 umożliwia atakującym przeprowadzanie ataków cross-origin. |
Do wiadomości | 6,5 | 0,21 % | ||
| Złośliwe strony mogą oszukiwać użytkowników Firefoksa na iOS, podszywając się pod nazwy plików. | Złośliwe strony mogą oszukiwać użytkowników Firefoksa na iOS, podszywając się pod nazwy plików. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w TheGem (Elementor) umożliwia atak XSS. | Wstrzyknięcie skryptów w TheGem (Elementor) umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w TheGem umożliwia atak XSS na użytkowników. | Wstrzyknięcie skryptów w TheGem umożliwia atak XSS na użytkowników. |
Do wiadomości | 6,5 | 0,21 % | ||
| Brak autoryzacji w Sertifier Certificate & Badge Maker umożliwia nieautoryzowany dostęp. | Brak autoryzacji w Sertifier Certificate & Badge Maker umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w Popular Posts by Webline umożliwia atak XSS. | Wstrzyknięcie skryptów w Popular Posts by Webline umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,21 % | ||
| WPC Smart Messages dla WooCommerce ma podatność na XSS, co pozwala na przechowywanie złośliwego kodu. | WPC Smart Messages dla WooCommerce ma podatność na XSS, co pozwala na przechowywanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w WP Geo umożliwia atak XSS i przechowywanie złośliwego kodu. | Wstrzyknięcie skryptów w WP Geo umożliwia atak XSS i przechowywanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w Query Posts umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Query Posts umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptów w ACF Recent Posts Widget umożliwia atak XSS. | Wstrzyknięcie skryptów w ACF Recent Posts Widget umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wstrzyknięcie skryptu w Links shortcode umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptu w Links shortcode umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,21 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in RexTheme WP VR wpvr allows DOM-Based… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in RexTheme WP VR wpvr allows DOM-Based XSS.This issue affects WP VR: from n/a through <= 8.5.48. |
Do wiadomości | 6,5 | 0,21 % | ||
| Wykorzystanie XSS w King Addons for Elementor pozwala na złośliwe manipulacje w DOM. | Wykorzystanie XSS w King Addons for Elementor pozwala na złośliwe manipulacje w DOM. |
Do wiadomości | 6,5 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.