KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd IDOR w Chyrp Lite pozwala na przejęcie postów przez użytkowników z uprawnieniami edycji.
Wstrzyknięcie poleceń w Totolink NR1800X umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A3600R umożliwia zdalne wykonanie kodu.
Brak nagłówka X-Content-Type-Options w Tenda W30E V2 pozwala na wykonanie złośliwego skryptu.
Wstrzyknięcie skryptów w ModelTheme Addons dla WPBakery i Elementora umożliwia atak XSS.
Wstrzyknięcie skryptów w WC Builder umożliwia atak XSS i kradzież danych użytkowników.
Wstrzyknięcie skryptów w Real 3D FlipBook umożliwia atak XSS typu Stored.
In Progress® Kendo® UI for jQuery versions starting with v2023.1.117 and prior to v2026.3.1015, the FileBrowser and ImageBrowser components render remotely supplied file and directory names as HTML without proper encoding. An attacker-controlled name containing script-related HTML can execute…
Luka w Oracle JDeveloper umożliwia atakującemu z niskimi uprawnieniami dostęp do danych.
Cross-site request forgery w IBM Planning Analytics umożliwia wykonanie nieautoryzowanych działań.
Przechowywanie wrażliwych danych w formie niezaszyfrowanej w Smart Switch umożliwia atakującym dostęp do tych informacji.
Nieautoryzowane CSRF w wtyczce Garbage Collector umożliwia wykonanie niepożądanych działań.
Unauthenticated Cross Site Request Forgery (CSRF) in افزونه حمل و نقل ووکامرس (پست پیشتاز و سفارشی، پیک موتوری) <= 4.4.5 versions.
The SKU Error Fixer for WooCommerce WordPress plugin through 1.0 does not perform any capability or nonce checks on two of its AJAX actions, which are also available to unauthenticated users, allowing them to permanently delete product variations it classifies as obsolete, and to disclose those…
Ujawnienie informacji w procesie przetwarzania danych przełączania kanałów sieci bezprzewodowej.
Ujawnienie informacji podczas nieprawidłowej negocjacji IPSec w sygnalizacji NG-eCall SIP.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in TieLabs Jannah - Extensions jannah-extensions allows DOM-Based XSS.This issue affects Jannah - Extensions: from n/a through <= 1.1.4.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in TieLabs Sahifa sahifa allows DOM-Based XSS.This issue affects Sahifa: from n/a through < 5.8.6.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeSphere SmartMag smart-mag allows Stored XSS.This issue affects SmartMag: from n/a through <= 10.3.1.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm_Force Ultimate Addons for WPBakery Page Builder ultimate_vc_addons allows Stored XSS.This issue affects Ultimate Addons for WPBakery Page Builder: from n/a through < 3.21.1.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Sudar Muthu Posts By Tag posts-by-tag allows Stored XSS.This issue affects Posts By Tag: from n/a through <= 3.2.1.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPeka WP AdCenter wpadcenter allows Stored XSS.This issue affects WP AdCenter: from n/a through <= 2.6.1.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in llamaman Simple Pull Quote simple-pull-quote allows Stored XSS.This issue affects Simple Pull Quote: from n/a through <= 1.6.3.
Wstrzyknięcie skryptów w Builderall dla WordPressa umożliwia atak XSS.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CoSchedule Headline Analyzer headline-analyzer allows Stored XSS.This issue affects Headline Analyzer: from n/a through <= 1.3.7.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd IDOR w Chyrp Lite pozwala na przejęcie postów przez użytkowników z uprawnieniami edycji. | Błąd IDOR w Chyrp Lite pozwala na przejęcie postów przez użytkowników z uprawnieniami edycji. |
Do wiadomości | 6,5 | 0,17 % | ||
| Wstrzyknięcie poleceń w Totolink NR1800X umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink NR1800X umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,17 % | ||
| Wstrzyknięcie poleceń w Totolink A3600R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A3600R umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,17 % | ||
| Brak nagłówka X-Content-Type-Options w Tenda W30E V2 pozwala na wykonanie złośliwego skryptu. | Brak nagłówka X-Content-Type-Options w Tenda W30E V2 pozwala na wykonanie złośliwego skryptu. |
Do wiadomości | 6,5 | 0,17 % | ||
| Wstrzyknięcie skryptów w ModelTheme Addons dla WPBakery i Elementora umożliwia atak XSS. | Wstrzyknięcie skryptów w ModelTheme Addons dla WPBakery i Elementora umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,17 % | ||
| Wstrzyknięcie skryptów w WC Builder umożliwia atak XSS i kradzież danych użytkowników. | Wstrzyknięcie skryptów w WC Builder umożliwia atak XSS i kradzież danych użytkowników. |
Do wiadomości | 6,5 | 0,17 % | ||
| Wstrzyknięcie skryptów w Real 3D FlipBook umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Real 3D FlipBook umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,17 % | ||
| In Progress® Kendo® UI for jQuery versions starting with v2023.1.117 and prior to v2026.3.1015, the FileBrowser and ImageBrowser… | In Progress® Kendo® UI for jQuery versions starting with v2023.1.117 and prior to v2026.3.1015, the FileBrowser and ImageBrowser components render remotely supplied file and directory names as HTML without proper encoding. An attacker-controlled name containing script-related HTML can execute… |
Do wiadomości | 6,5 | 0,17 % | ||
| Luka w Oracle JDeveloper umożliwia atakującemu z niskimi uprawnieniami dostęp do danych. | Luka w Oracle JDeveloper umożliwia atakującemu z niskimi uprawnieniami dostęp do danych. |
Do wiadomości | 6,5 | 0,17 % | ||
| Cross-site request forgery w IBM Planning Analytics umożliwia wykonanie nieautoryzowanych działań. | Cross-site request forgery w IBM Planning Analytics umożliwia wykonanie nieautoryzowanych działań. |
Do wiadomości | 6,5 | 0,17 % | ||
| Przechowywanie wrażliwych danych w formie niezaszyfrowanej w Smart Switch umożliwia atakującym dostęp do tych informacji. | Przechowywanie wrażliwych danych w formie niezaszyfrowanej w Smart Switch umożliwia atakującym dostęp do tych informacji. |
Do wiadomości | 6,5 | 0,17 % | ||
| Nieautoryzowane CSRF w wtyczce Garbage Collector umożliwia wykonanie niepożądanych działań. | Nieautoryzowane CSRF w wtyczce Garbage Collector umożliwia wykonanie niepożądanych działań. |
Do wiadomości | 6,5 | 0,17 % | ||
| Unauthenticated Cross Site Request Forgery (CSRF) in افزونه حمل و نقل ووکامرس (پست پیشتاز و سفارشی، پیک موتوری) <= 4.4.5 versions. | Unauthenticated Cross Site Request Forgery (CSRF) in افزونه حمل و نقل ووکامرس (پست پیشتاز و سفارشی، پیک موتوری) <= 4.4.5 versions. |
Do wiadomości | 6,5 | 0,17 % | ||
| The SKU Error Fixer for WooCommerce WordPress plugin through 1.0 does not perform any capability or nonce checks on two of its AJAX… | The SKU Error Fixer for WooCommerce WordPress plugin through 1.0 does not perform any capability or nonce checks on two of its AJAX actions, which are also available to unauthenticated users, allowing them to permanently delete product variations it classifies as obsolete, and to disclose those… |
Do wiadomości | 6,5 | 0,17 % | ||
| Ujawnienie informacji w procesie przetwarzania danych przełączania kanałów sieci bezprzewodowej. | Ujawnienie informacji w procesie przetwarzania danych przełączania kanałów sieci bezprzewodowej. |
Do wiadomości | 6,5 | 0,17 % | ||
| Ujawnienie informacji podczas nieprawidłowej negocjacji IPSec w sygnalizacji NG-eCall SIP. | Ujawnienie informacji podczas nieprawidłowej negocjacji IPSec w sygnalizacji NG-eCall SIP. |
Do wiadomości | 6,5 | 0,17 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in TieLabs Jannah - Extensions… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in TieLabs Jannah - Extensions jannah-extensions allows DOM-Based XSS.This issue affects Jannah - Extensions: from n/a through <= 1.1.4. |
Do wiadomości | 6,5 | 0,17 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in TieLabs Sahifa sahifa allows… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in TieLabs Sahifa sahifa allows DOM-Based XSS.This issue affects Sahifa: from n/a through < 5.8.6. |
Do wiadomości | 6,5 | 0,17 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeSphere SmartMag smart-mag… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeSphere SmartMag smart-mag allows Stored XSS.This issue affects SmartMag: from n/a through <= 10.3.1. |
Do wiadomości | 6,5 | 0,17 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm_Force Ultimate Addons for… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm_Force Ultimate Addons for WPBakery Page Builder ultimate_vc_addons allows Stored XSS.This issue affects Ultimate Addons for WPBakery Page Builder: from n/a through < 3.21.1. |
Do wiadomości | 6,5 | 0,17 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Sudar Muthu Posts By Tag… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Sudar Muthu Posts By Tag posts-by-tag allows Stored XSS.This issue affects Posts By Tag: from n/a through <= 3.2.1. |
Do wiadomości | 6,5 | 0,17 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPeka WP AdCenter wpadcenter allows… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPeka WP AdCenter wpadcenter allows Stored XSS.This issue affects WP AdCenter: from n/a through <= 2.6.1. |
Do wiadomości | 6,5 | 0,17 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in llamaman Simple Pull Quote… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in llamaman Simple Pull Quote simple-pull-quote allows Stored XSS.This issue affects Simple Pull Quote: from n/a through <= 1.6.3. |
Do wiadomości | 6,5 | 0,17 % | ||
| Wstrzyknięcie skryptów w Builderall dla WordPressa umożliwia atak XSS. | Wstrzyknięcie skryptów w Builderall dla WordPressa umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,17 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CoSchedule Headline Analyzer… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CoSchedule Headline Analyzer headline-analyzer allows Stored XSS.This issue affects Headline Analyzer: from n/a through <= 1.3.7. |
Do wiadomości | 6,5 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.