KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności XSS w PowerPack Addons for Elementor umożliwia atakującym wstrzykiwanie złośliwego kodu, co prowadzi do kradzieży danych…
Luka XSS w Astra Bulk Edit umożliwia atakującym wstrzyknięcie złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników.
Wykorzystanie podatności XSS w Magical Addons For Elementor pozwala na przechowywanie złośliwego kodu, co może prowadzić do kradzieży danych…
Zagrożenie związane z niewłaściwą neutralizacją danych wejściowych w BoldGrid Sprout Clients umożliwia atak XSS, co może prowadzić do kradzieży…
Wykorzystanie podatności XSS w Embed Calendly umożliwia atakującym wstrzyknięcie złośliwego kodu, co prowadzi do kradzieży danych użytkowników.
Luka XSS w Toocheke Companion umożliwia atakującym wstrzykiwanie złośliwego kodu do przeglądarki użytkowników.
Wykorzystanie podatności XSS w bPlugins Icon List Block pozwala na przechowywanie złośliwego kodu, co może prowadzić do kradzieży danych użytkowników.
Luka XSS w Marketing Fire Editorial Calendar umożliwia atakującym wstrzykiwanie złośliwego kodu, co może prowadzić do kradzieży danych użytkowników.
DOM-based XSS w Elementorze umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników.
Wykorzystanie podatności XSS w Robo Gallery umożliwia atakującym wstrzykiwanie złośliwego kodu do przeglądarek użytkowników.
Wykorzystanie podatności XSS w immonex Kickstart pozwala na wstrzyknięcie złośliwego kodu, co może prowadzić do kradzieży danych użytkowników.
Błąd dzielenia przez zero w dekoderach ADPCM w FreeRDP prowadzi do awarii aplikacji, co może zakłócić zdalny dostęp.
Nieprawidłowe odczyty poza zakresem w dekoderach MS-ADPCM i IMA-ADPCM w FreeRDP mogą prowadzić do ujawnienia poufnych danych.
Nieograniczony rozmiar ciała żądania w Gokapi przed wersją 2.2.4 może prowadzić do wyczerpania pamięci i całkowitego zakłócenia usługi.
Wstrzyknięcie SQL w IBM Sterling B2B Integrator umożliwia atakującemu dostęp do danych w bazie, w tym ich modyfikację i usunięcie.
Brak wyłączenia przetwarzania zewnętrznych encji w Tolgee umożliwia uwierzytelnionym użytkownikom odczytanie plików serwera i wykonywanie żądań do…
Niewystarczające egzekwowanie polityki w ChromeDriver umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia, co może prowadzić do…
Błędne zabezpieczenia interfejsu użytkownika w WebAppInstalls w Google Chrome umożliwiają atakującemu oszustwo UI poprzez spreparowaną stronę HTML.
Błędne zabezpieczenia interfejsu użytkownika w Google Chrome na Androidzie umożliwiają atakującemu oszustwo UI poprzez spreparowaną stronę HTML.
Luka w Open Forms umożliwia atakującym dostęp do dowolnych zgłoszeń poprzez odgadnięcie lub modyfikację kodu, co może prowadzić do nieautoryzowanego…
Wersje OpenClaw 2026.1.30 i wcześniejsze mają lukę ujawniającą informacje, która pozwala na kradzież tokenów autoryzacyjnych.
Brak autoryzacji w Ultimate Addons for WPBakery Page Builder umożliwia nieautoryzowany dostęp.
Brak walidacji ścieżek w mcp-server-git umożliwia dodanie plików spoza repozytorium.
Błąd autoryzacji w GitHub Enterprise Server pozwala na nieautoryzowane scalanie pull requestów.
Problem z prywatnością w iOS umożliwia aplikacjom identyfikację użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności XSS w PowerPack Addons for Elementor umożliwia atakującym wstrzykiwanie złośliwego kodu, co prowadzi do kradzieży… | Wykorzystanie podatności XSS w PowerPack Addons for Elementor umożliwia atakującym wstrzykiwanie złośliwego kodu, co prowadzi do kradzieży danych… |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka XSS w Astra Bulk Edit umożliwia atakującym wstrzyknięcie złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników. | Luka XSS w Astra Bulk Edit umożliwia atakującym wstrzyknięcie złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie podatności XSS w Magical Addons For Elementor pozwala na przechowywanie złośliwego kodu, co może prowadzić do kradzieży… | Wykorzystanie podatności XSS w Magical Addons For Elementor pozwala na przechowywanie złośliwego kodu, co może prowadzić do kradzieży danych… |
Do wiadomości | 6,5 | 0,03 % | ||
| Zagrożenie związane z niewłaściwą neutralizacją danych wejściowych w BoldGrid Sprout Clients umożliwia atak XSS, co może prowadzić do… | Zagrożenie związane z niewłaściwą neutralizacją danych wejściowych w BoldGrid Sprout Clients umożliwia atak XSS, co może prowadzić do kradzieży… |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie podatności XSS w Embed Calendly umożliwia atakującym wstrzyknięcie złośliwego kodu, co prowadzi do kradzieży danych… | Wykorzystanie podatności XSS w Embed Calendly umożliwia atakującym wstrzyknięcie złośliwego kodu, co prowadzi do kradzieży danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka XSS w Toocheke Companion umożliwia atakującym wstrzykiwanie złośliwego kodu do przeglądarki użytkowników. | Luka XSS w Toocheke Companion umożliwia atakującym wstrzykiwanie złośliwego kodu do przeglądarki użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie podatności XSS w bPlugins Icon List Block pozwala na przechowywanie złośliwego kodu, co może prowadzić do kradzieży danych… | Wykorzystanie podatności XSS w bPlugins Icon List Block pozwala na przechowywanie złośliwego kodu, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka XSS w Marketing Fire Editorial Calendar umożliwia atakującym wstrzykiwanie złośliwego kodu, co może prowadzić do kradzieży danych… | Luka XSS w Marketing Fire Editorial Calendar umożliwia atakującym wstrzykiwanie złośliwego kodu, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| DOM-based XSS w Elementorze umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży danych… | DOM-based XSS w Elementorze umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie podatności XSS w Robo Gallery umożliwia atakującym wstrzykiwanie złośliwego kodu do przeglądarek użytkowników. | Wykorzystanie podatności XSS w Robo Gallery umożliwia atakującym wstrzykiwanie złośliwego kodu do przeglądarek użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie podatności XSS w immonex Kickstart pozwala na wstrzyknięcie złośliwego kodu, co może prowadzić do kradzieży danych… | Wykorzystanie podatności XSS w immonex Kickstart pozwala na wstrzyknięcie złośliwego kodu, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd dzielenia przez zero w dekoderach ADPCM w FreeRDP prowadzi do awarii aplikacji, co może zakłócić zdalny dostęp. | Błąd dzielenia przez zero w dekoderach ADPCM w FreeRDP prowadzi do awarii aplikacji, co może zakłócić zdalny dostęp. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieprawidłowe odczyty poza zakresem w dekoderach MS-ADPCM i IMA-ADPCM w FreeRDP mogą prowadzić do ujawnienia poufnych danych. | Nieprawidłowe odczyty poza zakresem w dekoderach MS-ADPCM i IMA-ADPCM w FreeRDP mogą prowadzić do ujawnienia poufnych danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieograniczony rozmiar ciała żądania w Gokapi przed wersją 2.2.4 może prowadzić do wyczerpania pamięci i całkowitego zakłócenia usługi. | Nieograniczony rozmiar ciała żądania w Gokapi przed wersją 2.2.4 może prowadzić do wyczerpania pamięci i całkowitego zakłócenia usługi. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wstrzyknięcie SQL w IBM Sterling B2B Integrator umożliwia atakującemu dostęp do danych w bazie, w tym ich modyfikację i usunięcie. | Wstrzyknięcie SQL w IBM Sterling B2B Integrator umożliwia atakującemu dostęp do danych w bazie, w tym ich modyfikację i usunięcie. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak wyłączenia przetwarzania zewnętrznych encji w Tolgee umożliwia uwierzytelnionym użytkownikom odczytanie plików serwera i wykonywanie… | Brak wyłączenia przetwarzania zewnętrznych encji w Tolgee umożliwia uwierzytelnionym użytkownikom odczytanie plików serwera i wykonywanie żądań do… |
Do wiadomości | 6,5 | 0,03 % | ||
| Niewystarczające egzekwowanie polityki w ChromeDriver umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia, co może… | Niewystarczające egzekwowanie polityki w ChromeDriver umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia, co może prowadzić do… |
Do wiadomości | 6,5 | 0,03 % | ||
| Błędne zabezpieczenia interfejsu użytkownika w WebAppInstalls w Google Chrome umożliwiają atakującemu oszustwo UI poprzez spreparowaną… | Błędne zabezpieczenia interfejsu użytkownika w WebAppInstalls w Google Chrome umożliwiają atakującemu oszustwo UI poprzez spreparowaną stronę HTML. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błędne zabezpieczenia interfejsu użytkownika w Google Chrome na Androidzie umożliwiają atakującemu oszustwo UI poprzez spreparowaną stronę… | Błędne zabezpieczenia interfejsu użytkownika w Google Chrome na Androidzie umożliwiają atakującemu oszustwo UI poprzez spreparowaną stronę HTML. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka w Open Forms umożliwia atakującym dostęp do dowolnych zgłoszeń poprzez odgadnięcie lub modyfikację kodu, co może prowadzić do… | Luka w Open Forms umożliwia atakującym dostęp do dowolnych zgłoszeń poprzez odgadnięcie lub modyfikację kodu, co może prowadzić do nieautoryzowanego… |
Do wiadomości | 6,5 | 0,03 % | ||
| Wersje OpenClaw 2026.1.30 i wcześniejsze mają lukę ujawniającą informacje, która pozwala na kradzież tokenów autoryzacyjnych. | Wersje OpenClaw 2026.1.30 i wcześniejsze mają lukę ujawniającą informacje, która pozwala na kradzież tokenów autoryzacyjnych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w Ultimate Addons for WPBakery Page Builder umożliwia nieautoryzowany dostęp. | Brak autoryzacji w Ultimate Addons for WPBakery Page Builder umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak walidacji ścieżek w mcp-server-git umożliwia dodanie plików spoza repozytorium. | Brak walidacji ścieżek w mcp-server-git umożliwia dodanie plików spoza repozytorium. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd autoryzacji w GitHub Enterprise Server pozwala na nieautoryzowane scalanie pull requestów. | Błąd autoryzacji w GitHub Enterprise Server pozwala na nieautoryzowane scalanie pull requestów. |
Do wiadomości | 6,5 | 0,03 % | ||
| Problem z prywatnością w iOS umożliwia aplikacjom identyfikację użytkownika. | Problem z prywatnością w iOS umożliwia aplikacjom identyfikację użytkownika. |
Do wiadomości | 6,5 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.