KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie XSS w Advanced Coupons for WooCommerce pozwala na wykonanie złośliwego kodu w przeglądarce.
Wstrzyknięcie skryptów w PublishPress Post Expirator umożliwia atak XSS.
Wstrzyknięcie skryptów w VK All in One Expansion Unit umożliwia atak XSS.
Wykonanie złośliwego AppleScript w Electron umożliwia atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w RTI Connext Professional umożliwia odczytanie danych poza przydzielonym obszarem.
Brak walidacji tokena CSRF w AVideo pozwala na wysyłanie fałszywych e-maili przez atakującego.
Podatność CSRF w WatchGuard Fireware OS WebUI pozwala na wywołanie ataku DoS przez złośliwą stronę.
Wykorzystanie XSS w Seriously Simple Podcasting umożliwia atakującym wstrzykiwanie złośliwego kodu.
Luka XSS w Crocoblock JetElements umożliwia atakującym wstrzykiwanie złośliwego kodu.
Luka w MediaWiki umożliwia atakującym dostęp do wrażliwych danych.
Wstrzyknięcie skryptów w ArtPlacer Widget umożliwia atak XSS typu Stored.
Wykorzystanie XSS w Kaira Blockons pozwala na przechowywanie złośliwego kodu.
Luka XSS w Nova Blocks umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników.
Wstrzyknięcie skryptów w VK Google Job Posting Manager umożliwia atak XSS.
Missing Authorization vulnerability in WP Media WP Rocket wp-rocket allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Rocket: from n/a before 3.23.5.
Niewystarczająca weryfikacja autentyczności danych w Smart Switch umożliwia podszywanie się pod urządzenie.
Wstrzyknięcie skryptów w TheGem Theme Elements umożliwia atak XSS typu stored.
Luka XSS w TheGem Theme Elements umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.
Wstrzyknięcie skryptów w WPFactory Wishlist dla WooCommerce umożliwia atak XSS.
Wstrzyknięcie skryptów w Team Showcase umożliwia atak typu Stored XSS.
Wstrzyknięcie skryptów w Magnigenie RestroPress umożliwia atak XSS.
Luka XSS w Shamalli Web Directory Free pozwala na ataki typu DOM-Based XSS.
Wstrzyknięcie skryptów w Tribulant Software Newsletters pozwala na atak XSS.
Luka XSS w Crocoblock JetTabs umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.
Wstrzyknięcie skryptów w Wp Text Slider Widget umożliwia atak XSS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie XSS w Advanced Coupons for WooCommerce pozwala na wykonanie złośliwego kodu w przeglądarce. | Wykorzystanie XSS w Advanced Coupons for WooCommerce pozwala na wykonanie złośliwego kodu w przeglądarce. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w PublishPress Post Expirator umożliwia atak XSS. | Wstrzyknięcie skryptów w PublishPress Post Expirator umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w VK All in One Expansion Unit umożliwia atak XSS. | Wstrzyknięcie skryptów w VK All in One Expansion Unit umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wykonanie złośliwego AppleScript w Electron umożliwia atakującemu zdalne wykonanie kodu. | Wykonanie złośliwego AppleScript w Electron umożliwia atakującemu zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,16 % | ||
| Przepełnienie bufora w RTI Connext Professional umożliwia odczytanie danych poza przydzielonym obszarem. | Przepełnienie bufora w RTI Connext Professional umożliwia odczytanie danych poza przydzielonym obszarem. |
Do wiadomości | 6,5 | 0,16 % | ||
| Brak walidacji tokena CSRF w AVideo pozwala na wysyłanie fałszywych e-maili przez atakującego. | Brak walidacji tokena CSRF w AVideo pozwala na wysyłanie fałszywych e-maili przez atakującego. |
Do wiadomości | 6,5 | 0,16 % | ||
| Podatność CSRF w WatchGuard Fireware OS WebUI pozwala na wywołanie ataku DoS przez złośliwą stronę. | Podatność CSRF w WatchGuard Fireware OS WebUI pozwala na wywołanie ataku DoS przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wykorzystanie XSS w Seriously Simple Podcasting umożliwia atakującym wstrzykiwanie złośliwego kodu. | Wykorzystanie XSS w Seriously Simple Podcasting umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,16 % | ||
| Luka XSS w Crocoblock JetElements umożliwia atakującym wstrzykiwanie złośliwego kodu. | Luka XSS w Crocoblock JetElements umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,16 % | ||
| Luka w MediaWiki umożliwia atakującym dostęp do wrażliwych danych. | Luka w MediaWiki umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w ArtPlacer Widget umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w ArtPlacer Widget umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wykorzystanie XSS w Kaira Blockons pozwala na przechowywanie złośliwego kodu. | Wykorzystanie XSS w Kaira Blockons pozwala na przechowywanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,16 % | ||
| Luka XSS w Nova Blocks umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników. | Luka XSS w Nova Blocks umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w VK Google Job Posting Manager umożliwia atak XSS. | Wstrzyknięcie skryptów w VK Google Job Posting Manager umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,16 % | ||
| Missing Authorization vulnerability in WP Media WP Rocket wp-rocket allows Exploiting Incorrectly Configured Access Control Security… | Missing Authorization vulnerability in WP Media WP Rocket wp-rocket allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Rocket: from n/a before 3.23.5. |
Do wiadomości | 6,5 | 0,16 % | ||
| Niewystarczająca weryfikacja autentyczności danych w Smart Switch umożliwia podszywanie się pod urządzenie. | Niewystarczająca weryfikacja autentyczności danych w Smart Switch umożliwia podszywanie się pod urządzenie. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w TheGem Theme Elements umożliwia atak XSS typu stored. | Wstrzyknięcie skryptów w TheGem Theme Elements umożliwia atak XSS typu stored. |
Do wiadomości | 6,5 | 0,16 % | ||
| Luka XSS w TheGem Theme Elements umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. | Luka XSS w TheGem Theme Elements umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w WPFactory Wishlist dla WooCommerce umożliwia atak XSS. | Wstrzyknięcie skryptów w WPFactory Wishlist dla WooCommerce umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w Team Showcase umożliwia atak typu Stored XSS. | Wstrzyknięcie skryptów w Team Showcase umożliwia atak typu Stored XSS. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w Magnigenie RestroPress umożliwia atak XSS. | Wstrzyknięcie skryptów w Magnigenie RestroPress umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,16 % | ||
| Luka XSS w Shamalli Web Directory Free pozwala na ataki typu DOM-Based XSS. | Luka XSS w Shamalli Web Directory Free pozwala na ataki typu DOM-Based XSS. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w Tribulant Software Newsletters pozwala na atak XSS. | Wstrzyknięcie skryptów w Tribulant Software Newsletters pozwala na atak XSS. |
Do wiadomości | 6,5 | 0,16 % | ||
| Luka XSS w Crocoblock JetTabs umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. | Luka XSS w Crocoblock JetTabs umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. |
Do wiadomości | 6,5 | 0,16 % | ||
| Wstrzyknięcie skryptów w Wp Text Slider Widget umożliwia atak XSS. | Wstrzyknięcie skryptów w Wp Text Slider Widget umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.