KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetBlocks For Elementor jet-blocks allows Stored XSS.This issue affects JetBlocks For Elementor: from n/a through 1.5.2.1.
libming through 0.4.8 contains a heap buffer overflow in r_readc() in src/blocks/fromswf.c. A crafted SWF file with a malformed or truncated RECT header can cause a denial of service.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through 2.9.2.2.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Webful Creations RepairBuddy computer-repair-shop allows Stored XSS.This issue affects RepairBuddy: from n/a through 4.1225.
Contributor Cross Site Scripting (XSS) in Cool Formkit Lite <= 2.7.8 versions.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Castos Seriously Simple Podcasting seriously-simple-podcasting allows Stored XSS.This issue affects Seriously Simple Podcasting: from n/a through 3.17.0.
Błąd w wtyczce WPCafe dla WordPressa umożliwia nieautoryzowanym użytkownikom dostęp do informacji o zamówieniach.
Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu.
Obejście uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp do zamówień.
Brak weryfikacji ID w wtyczce WC Vendors pozwala sprzedawcom na modyfikację produktów innych użytkowników.
Eskalacja uprawnień w HPE Networking Fabric Composer pozwala na zmianę ustawień przez niskoprzywilejowego użytkownika.
Wstrzyknięcie skryptów w TheFox umożliwia atak XSS.
Nieodpowiednia implementacja w rozszerzeniach Google Chrome na Androidzie umożliwia obejście polityki samego pochodzenia.
Błąd kontroli dostępu w Affiliates Manager umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie skryptu w FV Flowplayer Video Player umożliwia atak XSS.
Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.
Błąd w Mattermost umożliwia uwierzytelnionemu użytkownikowi awarię serwera.
Wstrzyknięcie skryptów w Themeisle Visualizer umożliwia atak XSS typu Stored.
Luka ujawnienia informacji w Chronosphere Chronocollector pozwala nieautoryzowanemu atakującemu na dostęp do wrażliwych danych.
Przepełnienie bufora w xrdp umożliwia zdalne wywołanie Denial of Service.
Przesyłanie w czystym tekście w FortiSOAR umożliwia ujawnienie wrażliwych informacji.
Błąd w silniku przekazywania pakietów Junos OS pozwala na ominięcie filtrów zapory i dostęp do kontrolera.
LORIS umożliwia atak XSS przez nieprawidłową etykietę wizyty w module survey_accounts.
Podatność CSRF w Skywarrior Blackfyre umożliwia nieautoryzowane wykonanie działań przez użytkowników.
Brak deduplikacji transakcji w WWBN AVideo pozwala na wielokrotne zwiększenie salda portfela.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetBlocks For Elementor… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetBlocks For Elementor jet-blocks allows Stored XSS.This issue affects JetBlocks For Elementor: from n/a through 1.5.2.1. |
Do wiadomości | 6,5 | 0,17 % | ||
| libming through 0.4.8 contains a heap buffer overflow in r_readc() in src/blocks/fromswf.c. | libming through 0.4.8 contains a heap buffer overflow in r_readc() in src/blocks/fromswf.c. A crafted SWF file with a malformed or truncated RECT header can cause a denial of service. |
Do wiadomości | 6,5 | 0,17 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through 2.9.2.2. |
Do wiadomości | 6,5 | 0,17 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Webful Creations RepairBuddy… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Webful Creations RepairBuddy computer-repair-shop allows Stored XSS.This issue affects RepairBuddy: from n/a through 4.1225. |
Do wiadomości | 6,5 | 0,17 % | ||
| Contributor Cross Site Scripting (XSS) in Cool Formkit Lite <= 2.7.8 versions. | Contributor Cross Site Scripting (XSS) in Cool Formkit Lite <= 2.7.8 versions. |
Do wiadomości | 6,5 | 0,17 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Castos Seriously Simple Podcasting… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Castos Seriously Simple Podcasting seriously-simple-podcasting allows Stored XSS.This issue affects Seriously Simple Podcasting: from n/a through 3.17.0. |
Do wiadomości | 6,5 | 0,17 % | ||
| Błąd w wtyczce WPCafe dla WordPressa umożliwia nieautoryzowanym użytkownikom dostęp do informacji o zamówieniach. | Błąd w wtyczce WPCafe dla WordPressa umożliwia nieautoryzowanym użytkownikom dostęp do informacji o zamówieniach. |
Do wiadomości | 6,5 | 0,17 % | ||
| Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu. | Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu. |
Do wiadomości | 6,5 | 0,17 % | ||
| Obejście uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp do zamówień. | Obejście uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp do zamówień. |
Do wiadomości | 6,5 | 0,17 % | ||
| Brak weryfikacji ID w wtyczce WC Vendors pozwala sprzedawcom na modyfikację produktów innych użytkowników. | Brak weryfikacji ID w wtyczce WC Vendors pozwala sprzedawcom na modyfikację produktów innych użytkowników. |
Do wiadomości | 6,5 | 0,17 % | ||
| Eskalacja uprawnień w HPE Networking Fabric Composer pozwala na zmianę ustawień przez niskoprzywilejowego użytkownika. | Eskalacja uprawnień w HPE Networking Fabric Composer pozwala na zmianę ustawień przez niskoprzywilejowego użytkownika. |
Do wiadomości | 6,5 | 0,17 % | ||
| Wstrzyknięcie skryptów w TheFox umożliwia atak XSS. | Wstrzyknięcie skryptów w TheFox umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,17 % | ||
| Nieodpowiednia implementacja w rozszerzeniach Google Chrome na Androidzie umożliwia obejście polityki samego pochodzenia. | Nieodpowiednia implementacja w rozszerzeniach Google Chrome na Androidzie umożliwia obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,17 % | ||
| Błąd kontroli dostępu w Affiliates Manager umożliwia nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Affiliates Manager umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,17 % | ||
| Wstrzyknięcie skryptu w FV Flowplayer Video Player umożliwia atak XSS. | Wstrzyknięcie skryptu w FV Flowplayer Video Player umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,17 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,17 % | ||
| Błąd w Mattermost umożliwia uwierzytelnionemu użytkownikowi awarię serwera. | Błąd w Mattermost umożliwia uwierzytelnionemu użytkownikowi awarię serwera. |
Do wiadomości | 6,5 | 0,17 % | ||
| Wstrzyknięcie skryptów w Themeisle Visualizer umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Themeisle Visualizer umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,17 % | ||
| Luka ujawnienia informacji w Chronosphere Chronocollector pozwala nieautoryzowanemu atakującemu na dostęp do wrażliwych danych. | Luka ujawnienia informacji w Chronosphere Chronocollector pozwala nieautoryzowanemu atakującemu na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,17 % | ||
| Przepełnienie bufora w xrdp umożliwia zdalne wywołanie Denial of Service. | Przepełnienie bufora w xrdp umożliwia zdalne wywołanie Denial of Service. |
Do wiadomości | 6,5 | 0,17 % | ||
| Przesyłanie w czystym tekście w FortiSOAR umożliwia ujawnienie wrażliwych informacji. | Przesyłanie w czystym tekście w FortiSOAR umożliwia ujawnienie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,17 % | ||
| Błąd w silniku przekazywania pakietów Junos OS pozwala na ominięcie filtrów zapory i dostęp do kontrolera. | Błąd w silniku przekazywania pakietów Junos OS pozwala na ominięcie filtrów zapory i dostęp do kontrolera. |
Do wiadomości | 6,5 | 0,17 % | ||
| LORIS umożliwia atak XSS przez nieprawidłową etykietę wizyty w module survey_accounts. | LORIS umożliwia atak XSS przez nieprawidłową etykietę wizyty w module survey_accounts. |
Do wiadomości | 6,5 | 0,17 % | ||
| Podatność CSRF w Skywarrior Blackfyre umożliwia nieautoryzowane wykonanie działań przez użytkowników. | Podatność CSRF w Skywarrior Blackfyre umożliwia nieautoryzowane wykonanie działań przez użytkowników. |
Do wiadomości | 6,5 | 0,17 % | ||
| Brak deduplikacji transakcji w WWBN AVideo pozwala na wielokrotne zwiększenie salda portfela. | Brak deduplikacji transakcji w WWBN AVideo pozwala na wielokrotne zwiększenie salda portfela. |
Do wiadomości | 6,5 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.