Brak walidacji tokenów w pac4j-oidc pozwala na nieautoryzowane sesje.
Brak walidacji tokenów w pac4j-oidc pozwala na nieautoryzowane sesje.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie skryptów w Ghost Kit umożliwia atak XSS.
Wstrzyknięcie skryptów w Ghost Kit umożliwia atak XSS.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Magazine Blocks umożliwia atak XSS.
Wstrzyknięcie skryptów w Magazine Blocks umożliwia atak XSS.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane CSRF w Real Estate pozwala na wykonanie niepożądanych działań przez atakującego.
Nieautoryzowane CSRF w Real Estate pozwala na wykonanie niepożądanych działań przez atakującego.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Exclusive Addons Elementor umożliwia atak XSS.
Wstrzyknięcie skryptów w Exclusive Addons Elementor umożliwia atak XSS.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd porównania w ML-KEM ARM64 NEON osłabia bezpieczeństwo IND-CCA2 przez ignorowanie części szyfrogramu.
Błąd porównania w ML-KEM ARM64 NEON osłabia bezpieczeństwo IND-CCA2 przez ignorowanie części szyfrogramu.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Elizaibots umożliwia atak XSS.
Wstrzyknięcie skryptów w Elizaibots umożliwia atak XSS.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza zakresem w Apache HTTP Server może prowadzić do ujawnienia danych.
Błąd odczytu poza zakresem w Apache HTTP Server może prowadzić do ujawnienia danych.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W OpenHarmony umożliwia lokalnemu atakującemu zdalne wykonanie kodu.
W OpenHarmony umożliwia lokalnemu atakującemu zdalne wykonanie kodu.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w SAP NetWeaver umożliwia wykonanie komend przez uwierzytelnionego administratora.
Wstrzyknięcie poleceń w SAP NetWeaver umożliwia wykonanie komend przez uwierzytelnionego administratora.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zanieczyszczenie prototypu w JavaScript w protocol-buffers-schema pozwala na modyfikację logiki aplikacji.
Zanieczyszczenie prototypu w JavaScript w protocol-buffers-schema pozwala na modyfikację logiki aplikacji.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w UiCore Elements umożliwia atak XSS typu Stored.
Wstrzyknięcie skryptów w UiCore Elements umożliwia atak XSS typu Stored.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w Elfsight WhatsApp Chat CC umożliwia atakującym wstrzykiwanie złośliwego kodu.
Luka XSS w Elfsight WhatsApp Chat CC umożliwia atakującym wstrzykiwanie złośliwego kodu.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie XSS w Animation Addons for Elementor pozwala na ataki DOM-Based XSS.
Wykorzystanie XSS w Animation Addons for Elementor pozwala na ataki DOM-Based XSS.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w WPBITS Addons for Elementor umożliwia atak XSS.
Wstrzyknięcie skryptów w WPBITS Addons for Elementor umożliwia atak XSS.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w tagDiv Composer umożliwia atak XSS typu Stored.
Wstrzyknięcie skryptów w tagDiv Composer umożliwia atak XSS typu Stored.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Django MultiPartParser umożliwia zdalnym atakującym degradację wydajności przez nadmiar białych znaków.
W Django MultiPartParser umożliwia zdalnym atakującym degradację wydajności przez nadmiar białych znaków.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wadliwa obsługa połączeń w libsoup pozwala na zdalne wywołanie awarii serwera.
Wadliwa obsługa połączeń w libsoup pozwala na zdalne wywołanie awarii serwera.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w The Events Calendar Shortcode umożliwia atak XSS.
Wstrzyknięcie skryptów w The Events Calendar Shortcode umożliwia atak XSS.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Stylish Cost Calculator umożliwia atak XSS.
Wstrzyknięcie skryptów w Stylish Cost Calculator umożliwia atak XSS.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Easy Modal umożliwia atak XSS typu Stored.
Wstrzyknięcie skryptów w Easy Modal umożliwia atak XSS typu Stored.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w bPlugins B Slider umożliwia atakującym wstrzykiwanie złośliwego kodu.
Luka XSS w bPlugins B Slider umożliwia atakującym wstrzykiwanie złośliwego kodu.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w WP Chill Gallery PhotoBlocks umożliwia atak DOM-Based XSS.
Luka XSS w WP Chill Gallery PhotoBlocks umożliwia atak DOM-Based XSS.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w instalatorze Zoom Workplace VDI Plugin umożliwia ujawnienie informacji przez uwierzytelnionego użytkownika.
Błąd w instalatorze Zoom Workplace VDI Plugin umożliwia ujawnienie informacji przez uwierzytelnionego użytkownika.
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In NLnet Labs Unbound 1.7.0 up to and including 1.25.1, when an auth/rpz zone has a configured primary hostname that resolves to BOGUS…
In NLnet Labs Unbound 1.7.0 up to and including 1.25.1, when an auth/rpz zone has a configured primary hostname that resolves to BOGUS A/AAAA, it is still considered as a possible XFR endpoint. A malicious actor that can spoof the hostname's A/AAAA record (no valid RRSIG required) becomes the…
- CVSS
- 6,5
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji tokenów w pac4j-oidc pozwala na nieautoryzowane sesje. | Brak walidacji tokenów w pac4j-oidc pozwala na nieautoryzowane sesje. |
Do wiadomości | 6,5 | 0,13 % | ||
| Wstrzyknięcie skryptów w Ghost Kit umożliwia atak XSS. | Wstrzyknięcie skryptów w Ghost Kit umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,13 % | ||
| Wstrzyknięcie skryptów w Magazine Blocks umożliwia atak XSS. | Wstrzyknięcie skryptów w Magazine Blocks umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,13 % | ||
| Nieautoryzowane CSRF w Real Estate pozwala na wykonanie niepożądanych działań przez atakującego. | Nieautoryzowane CSRF w Real Estate pozwala na wykonanie niepożądanych działań przez atakującego. |
Do wiadomości | 6,5 | 0,13 % | ||
| Wstrzyknięcie skryptów w Exclusive Addons Elementor umożliwia atak XSS. | Wstrzyknięcie skryptów w Exclusive Addons Elementor umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,13 % | ||
| Błąd porównania w ML-KEM ARM64 NEON osłabia bezpieczeństwo IND-CCA2 przez ignorowanie części szyfrogramu. | Błąd porównania w ML-KEM ARM64 NEON osłabia bezpieczeństwo IND-CCA2 przez ignorowanie części szyfrogramu. |
Do wiadomości | 6,5 | 0,13 % | ||
| Wstrzyknięcie skryptów w Elizaibots umożliwia atak XSS. | Wstrzyknięcie skryptów w Elizaibots umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,13 % | ||
| Błąd odczytu poza zakresem w Apache HTTP Server może prowadzić do ujawnienia danych. | Błąd odczytu poza zakresem w Apache HTTP Server może prowadzić do ujawnienia danych. |
Do wiadomości | 6,5 | 0,13 % | ||
| W OpenHarmony umożliwia lokalnemu atakującemu zdalne wykonanie kodu. | W OpenHarmony umożliwia lokalnemu atakującemu zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,13 % | ||
| Wstrzyknięcie poleceń w SAP NetWeaver umożliwia wykonanie komend przez uwierzytelnionego administratora. | Wstrzyknięcie poleceń w SAP NetWeaver umożliwia wykonanie komend przez uwierzytelnionego administratora. |
Do wiadomości | 6,5 | 0,13 % | ||
| Zanieczyszczenie prototypu w JavaScript w protocol-buffers-schema pozwala na modyfikację logiki aplikacji. | Zanieczyszczenie prototypu w JavaScript w protocol-buffers-schema pozwala na modyfikację logiki aplikacji. |
Do wiadomości | 6,5 | 0,13 % | ||
| Wstrzyknięcie skryptów w UiCore Elements umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w UiCore Elements umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,13 % | ||
| Luka XSS w Elfsight WhatsApp Chat CC umożliwia atakującym wstrzykiwanie złośliwego kodu. | Luka XSS w Elfsight WhatsApp Chat CC umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,13 % | ||
| Wykorzystanie XSS w Animation Addons for Elementor pozwala na ataki DOM-Based XSS. | Wykorzystanie XSS w Animation Addons for Elementor pozwala na ataki DOM-Based XSS. |
Do wiadomości | 6,5 | 0,13 % | ||
| Wstrzyknięcie skryptów w WPBITS Addons for Elementor umożliwia atak XSS. | Wstrzyknięcie skryptów w WPBITS Addons for Elementor umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,13 % | ||
| Wstrzyknięcie skryptów w tagDiv Composer umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w tagDiv Composer umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,13 % | ||
| W Django MultiPartParser umożliwia zdalnym atakującym degradację wydajności przez nadmiar białych znaków. | W Django MultiPartParser umożliwia zdalnym atakującym degradację wydajności przez nadmiar białych znaków. |
Do wiadomości | 6,5 | 0,13 % | ||
| Wadliwa obsługa połączeń w libsoup pozwala na zdalne wywołanie awarii serwera. | Wadliwa obsługa połączeń w libsoup pozwala na zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,13 % | ||
| Wstrzyknięcie skryptów w The Events Calendar Shortcode umożliwia atak XSS. | Wstrzyknięcie skryptów w The Events Calendar Shortcode umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,13 % | ||
| Wstrzyknięcie skryptów w Stylish Cost Calculator umożliwia atak XSS. | Wstrzyknięcie skryptów w Stylish Cost Calculator umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,13 % | ||
| Wstrzyknięcie skryptów w Easy Modal umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Easy Modal umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,13 % | ||
| Luka XSS w bPlugins B Slider umożliwia atakującym wstrzykiwanie złośliwego kodu. | Luka XSS w bPlugins B Slider umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,13 % | ||
| Luka XSS w WP Chill Gallery PhotoBlocks umożliwia atak DOM-Based XSS. | Luka XSS w WP Chill Gallery PhotoBlocks umożliwia atak DOM-Based XSS. |
Do wiadomości | 6,5 | 0,13 % | ||
| Błąd w instalatorze Zoom Workplace VDI Plugin umożliwia ujawnienie informacji przez uwierzytelnionego użytkownika. | Błąd w instalatorze Zoom Workplace VDI Plugin umożliwia ujawnienie informacji przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,13 % | ||
| In NLnet Labs Unbound 1.7.0 up to and including 1.25.1, when an auth/rpz zone has a configured primary hostname that resolves to BOGUS… | In NLnet Labs Unbound 1.7.0 up to and including 1.25.1, when an auth/rpz zone has a configured primary hostname that resolves to BOGUS A/AAAA, it is still considered as a possible XFR endpoint. A malicious actor that can spoof the hostname's A/AAAA record (no valid RRSIG required) becomes the… |
Do wiadomości | 6,5 | 0,13 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.