KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Ujawnienie wrażliwych informacji w Windows Shell umożliwia lokalne ujawnienie danych przez atakującego.
Wykorzystanie zewnętrznie kontrolowanego wejścia w Apache Calcite umożliwia niebezpieczne odzwierciedlenie kodu.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI przez spreparowaną stronę.
Błąd w epa4all-client pozwala na zapis dowolnych dokumentów do elektronicznej dokumentacji pacjenta.
Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6428NS umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności DoS w urządzeniach Prisma SD-WAN ION powoduje zakłócenie działania systemu.
Wstrzyknięcie argumentów w Hex-Rays IDA Pro umożliwia umieszczenie złośliwego kodu w katalogu wtyczek.
Podatność na dzielenie odpowiedzi HTTP w modułach Apache HTTP Server umożliwia atakującym manipulację danymi.
Brak egzekwowania nameConstraints w wolfSSL pozwala na akceptację nieprawidłowych certyfikatów.
Wykorzystanie XSS w MK Google Directions umożliwia atakującemu wykonanie skryptów w przeglądarce.
Wstrzyknięcie skryptów w SEO Friendly Images umożliwia atak typu XSS.
Luka XSS w Hello Bar Popup Builder umożliwia atak DOM-Based XSS.
Wstrzyknięcie skryptów w Leaflet Map umożliwia atak XSS typu Stored.
Wstrzyknięcie skryptów w Livemesh Addons for Elementor umożliwia atak XSS.
Luka XSS w Custom Query Blocks umożliwia atak DOM-Based XSS.
Wykorzystanie XSS w Blog Filter umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.
Wstrzyknięcie skryptów w Themesflat addons for Elementor umożliwia atak XSS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Ujawnienie wrażliwych informacji w Windows Shell umożliwia lokalne ujawnienie danych przez atakującego. | Ujawnienie wrażliwych informacji w Windows Shell umożliwia lokalne ujawnienie danych przez atakującego. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wykorzystanie zewnętrznie kontrolowanego wejścia w Apache Calcite umożliwia niebezpieczne odzwierciedlenie kodu. | Wykorzystanie zewnętrznie kontrolowanego wejścia w Apache Calcite umożliwia niebezpieczne odzwierciedlenie kodu. |
Do wiadomości | 6,5 | 0,16 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI przez spreparowaną stronę. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI przez spreparowaną stronę. |
Do wiadomości | 6,5 | 0,16 % | ||
| Błąd w epa4all-client pozwala na zapis dowolnych dokumentów do elektronicznej dokumentacji pacjenta. | Błąd w epa4all-client pozwala na zapis dowolnych dokumentów do elektronicznej dokumentacji pacjenta. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,16 % | ||
| Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,16 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,16 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,16 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,16 % | ||
| Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,16 % | ||
| Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,16 % | ||
| Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,16 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,16 % | ||
| Wykorzystanie podatności DoS w urządzeniach Prisma SD-WAN ION powoduje zakłócenie działania systemu. | Wykorzystanie podatności DoS w urządzeniach Prisma SD-WAN ION powoduje zakłócenie działania systemu. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie argumentów w Hex-Rays IDA Pro umożliwia umieszczenie złośliwego kodu w katalogu wtyczek. | Wstrzyknięcie argumentów w Hex-Rays IDA Pro umożliwia umieszczenie złośliwego kodu w katalogu wtyczek. |
Do wiadomości | 6,5 | 0,16 % | ||
| Podatność na dzielenie odpowiedzi HTTP w modułach Apache HTTP Server umożliwia atakującym manipulację danymi. | Podatność na dzielenie odpowiedzi HTTP w modułach Apache HTTP Server umożliwia atakującym manipulację danymi. |
Do wiadomości | 6,5 | 0,16 % | ||
| Brak egzekwowania nameConstraints w wolfSSL pozwala na akceptację nieprawidłowych certyfikatów. | Brak egzekwowania nameConstraints w wolfSSL pozwala na akceptację nieprawidłowych certyfikatów. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wykorzystanie XSS w MK Google Directions umożliwia atakującemu wykonanie skryptów w przeglądarce. | Wykorzystanie XSS w MK Google Directions umożliwia atakującemu wykonanie skryptów w przeglądarce. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w SEO Friendly Images umożliwia atak typu XSS. | Wstrzyknięcie skryptów w SEO Friendly Images umożliwia atak typu XSS. |
Do wiadomości | 6,5 | 0,16 % | ||
| Luka XSS w Hello Bar Popup Builder umożliwia atak DOM-Based XSS. | Luka XSS w Hello Bar Popup Builder umożliwia atak DOM-Based XSS. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w Leaflet Map umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Leaflet Map umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w Livemesh Addons for Elementor umożliwia atak XSS. | Wstrzyknięcie skryptów w Livemesh Addons for Elementor umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,16 % | ||
| Luka XSS w Custom Query Blocks umożliwia atak DOM-Based XSS. | Luka XSS w Custom Query Blocks umożliwia atak DOM-Based XSS. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wykorzystanie XSS w Blog Filter umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. | Wykorzystanie XSS w Blog Filter umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w Themesflat addons for Elementor umożliwia atak XSS. | Wstrzyknięcie skryptów w Themesflat addons for Elementor umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.