KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie skryptów w WPComplete umożliwia atak XSS i przechowywanie złośliwego kodu.
Wstrzyknięcie skryptów w Booking Manager umożliwia atak XSS typu Stored.
Luka XSS w Averta Master Slider umożliwia atak DOM-Based XSS.
Wstrzyknięcie SQL w system_tag umożliwia zdalnemu atakującemu utratę poufności.
Wstrzyknięcie SQL w tag view umożliwia zdalnemu atakującemu utratę poufności.
Wstrzyknięcie SQL w widoku user_alarmprofile umożliwia zdalnemu atakującemu utratę poufności.
Wstawienie wrażliwych informacji do wysyłanych danych w GenerateBlocks pozwala na ich odzyskanie.
Wstrzyknięcie SQL w VerifyCreateLicences umożliwia zdalnemu atakującemu utratę poufności.
Wstrzyknięcie SQL w funkcji getProjectTags umożliwia zdalnemu atakującemu utratę poufności.
Wstrzyknięcie SQL w funkcji getWidgetTags umożliwia zdalnemu atakującemu utratę poufności.
Wstrzyknięcie SQL w widoku alarmów umożliwia zdalnemu atakującemu utratę poufności.
Wstrzyknięcie SQL w dashboardzie umożliwia zdalnemu atakującemu utratę poufności.
Wstrzyknięcie SQL w widoku devices_configuration umożliwia zdalnemu atakującemu utratę poufności.
Wstrzyknięcie SQL w systemowym widoku umożliwia zdalnemu atakującemu utratę poufności.
Wstrzyknięcie SQL w saveObjectFromData umożliwia zdalnemu atakującemu utratę poufności.
Wstrzyknięcie SQL w funkcji getProjectScalings pozwala na utratę poufności danych.
Wstrzyknięcie SQL w funkcji getDeviceScalings umożliwia zdalnemu atakującemu utratę poufności.
Wstrzyknięcie SQL w getComponentScalings umożliwia zdalnemu atakującemu utratę poufności.
Wstrzyknięcie SQL w Easy View umożliwia zdalnemu atakującemu utratę poufności danych.
Wstrzyknięcie SQL w funkcji getDevicegroups umożliwia zdalnemu atakującemu utratę poufności.
Brak sprawdzenia uprawnień w wtyczce jQuery Migrate umożliwia atakującym obniżenie wersji jQuery.
Błąd odczytu poza granicami w FastNetMon umożliwia atakującemu odczyt danych poza buforem.
Luka w e107 pozwala nieautoryzowanym użytkownikom edytować komentarze innych.
Wykorzystanie błędu w libyang pozwala na wykonanie kodu przez złośliwe dokumenty YANG XML.
Wstrzyknięcie skryptów w Geo Mashup umożliwia atak XSS typu Stored.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie skryptów w WPComplete umożliwia atak XSS i przechowywanie złośliwego kodu. | Wstrzyknięcie skryptów w WPComplete umożliwia atak XSS i przechowywanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w Booking Manager umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Booking Manager umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka XSS w Averta Master Slider umożliwia atak DOM-Based XSS. | Luka XSS w Averta Master Slider umożliwia atak DOM-Based XSS. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w system_tag umożliwia zdalnemu atakującemu utratę poufności. | Wstrzyknięcie SQL w system_tag umożliwia zdalnemu atakującemu utratę poufności. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w tag view umożliwia zdalnemu atakującemu utratę poufności. | Wstrzyknięcie SQL w tag view umożliwia zdalnemu atakującemu utratę poufności. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w widoku user_alarmprofile umożliwia zdalnemu atakującemu utratę poufności. | Wstrzyknięcie SQL w widoku user_alarmprofile umożliwia zdalnemu atakującemu utratę poufności. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstawienie wrażliwych informacji do wysyłanych danych w GenerateBlocks pozwala na ich odzyskanie. | Wstawienie wrażliwych informacji do wysyłanych danych w GenerateBlocks pozwala na ich odzyskanie. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w VerifyCreateLicences umożliwia zdalnemu atakującemu utratę poufności. | Wstrzyknięcie SQL w VerifyCreateLicences umożliwia zdalnemu atakującemu utratę poufności. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w funkcji getProjectTags umożliwia zdalnemu atakującemu utratę poufności. | Wstrzyknięcie SQL w funkcji getProjectTags umożliwia zdalnemu atakującemu utratę poufności. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w funkcji getWidgetTags umożliwia zdalnemu atakującemu utratę poufności. | Wstrzyknięcie SQL w funkcji getWidgetTags umożliwia zdalnemu atakującemu utratę poufności. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w widoku alarmów umożliwia zdalnemu atakującemu utratę poufności. | Wstrzyknięcie SQL w widoku alarmów umożliwia zdalnemu atakującemu utratę poufności. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w dashboardzie umożliwia zdalnemu atakującemu utratę poufności. | Wstrzyknięcie SQL w dashboardzie umożliwia zdalnemu atakującemu utratę poufności. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w widoku devices_configuration umożliwia zdalnemu atakującemu utratę poufności. | Wstrzyknięcie SQL w widoku devices_configuration umożliwia zdalnemu atakującemu utratę poufności. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w systemowym widoku umożliwia zdalnemu atakującemu utratę poufności. | Wstrzyknięcie SQL w systemowym widoku umożliwia zdalnemu atakującemu utratę poufności. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w saveObjectFromData umożliwia zdalnemu atakującemu utratę poufności. | Wstrzyknięcie SQL w saveObjectFromData umożliwia zdalnemu atakującemu utratę poufności. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w funkcji getProjectScalings pozwala na utratę poufności danych. | Wstrzyknięcie SQL w funkcji getProjectScalings pozwala na utratę poufności danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w funkcji getDeviceScalings umożliwia zdalnemu atakującemu utratę poufności. | Wstrzyknięcie SQL w funkcji getDeviceScalings umożliwia zdalnemu atakującemu utratę poufności. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w getComponentScalings umożliwia zdalnemu atakującemu utratę poufności. | Wstrzyknięcie SQL w getComponentScalings umożliwia zdalnemu atakującemu utratę poufności. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w Easy View umożliwia zdalnemu atakującemu utratę poufności danych. | Wstrzyknięcie SQL w Easy View umożliwia zdalnemu atakującemu utratę poufności danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w funkcji getDevicegroups umożliwia zdalnemu atakującemu utratę poufności. | Wstrzyknięcie SQL w funkcji getDevicegroups umożliwia zdalnemu atakującemu utratę poufności. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak sprawdzenia uprawnień w wtyczce jQuery Migrate umożliwia atakującym obniżenie wersji jQuery. | Brak sprawdzenia uprawnień w wtyczce jQuery Migrate umożliwia atakującym obniżenie wersji jQuery. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd odczytu poza granicami w FastNetMon umożliwia atakującemu odczyt danych poza buforem. | Błąd odczytu poza granicami w FastNetMon umożliwia atakującemu odczyt danych poza buforem. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka w e107 pozwala nieautoryzowanym użytkownikom edytować komentarze innych. | Luka w e107 pozwala nieautoryzowanym użytkownikom edytować komentarze innych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie błędu w libyang pozwala na wykonanie kodu przez złośliwe dokumenty YANG XML. | Wykorzystanie błędu w libyang pozwala na wykonanie kodu przez złośliwe dokumenty YANG XML. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie skryptów w Geo Mashup umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Geo Mashup umożliwia atak XSS typu Stored. |
Do wiadomości | 6,5 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.