KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Ninja Forms - Excel Export w WordPressie pozwala na wstrzyknięcie skryptów przez uwierzytelnionych atakujących.
Wtyczka Avada (Fusion) Builder w WordPressie ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.
Obejście autoryzacji w Snipe-IT pozwala na eskalację uprawnień i dostęp do danych admina.
Podwójne zwolnienie pamięci w Windows Failover Cluster umożliwia lokalne podniesienie uprawnień przez atakującego.
Przepełnienie bufora w serwerze DHCP Windows umożliwia lokalne wykonanie kodu przez atakującego.
Brak walidacji punktu końcowego w Decidim umożliwia wysyłanie żądań do dowolnych HTTPS.
Brak zabezpieczeń w WACRM pozwala na atak SSRF, co umożliwia dostęp do prywatnych adresów.
Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do danych.
Wtyczka SimpLy Gallery Block & Lightbox w WordPressie umożliwia atakującym wstrzykiwanie skryptów.
Podatność w Plus Addons for Elementor umożliwia zdalne wykonanie skryptów przez XSS.
Wtyczka AcyMailing dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wstrzyknięcie skryptów w IBM watsonx.data umożliwia ujawnienie danych uwierzytelniających.
Wtyczka Xpro Addons dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS.
Luka zanieczyszczenia prototypu w n8n pozwala na manipulację danymi workflow przez złośliwe payloady.
Wtyczka Fancy Testimonials dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS.
Luka w zabezpieczeniach NETGEAR Orbi 370 umożliwia zdalne wykonanie poleceń przez atakującego.
Wtyczka Royal Elementor Addons dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka Beaver Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka TableOn w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS.
Wtyczka Investi dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka LightPress Lightbox dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Wtyczka Bold Page Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka Responsive Pricing Table dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka My Album Gallery w WordPressie jest podatna na XSS, co pozwala na wstrzykiwanie skryptów.
The HivePress – Business Directory, Listings & Classified Ads Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'message' parameter in all versions up to, and including, 1.7.32 due to insufficient input sanitization and output escaping. This makes it possible for…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Ninja Forms - Excel Export w WordPressie pozwala na wstrzyknięcie skryptów przez uwierzytelnionych atakujących. | Wtyczka Ninja Forms - Excel Export w WordPressie pozwala na wstrzyknięcie skryptów przez uwierzytelnionych atakujących. |
Do wiadomości | 6,4 | 0,26 % | ||
| Wtyczka Avada (Fusion) Builder w WordPressie ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Avada (Fusion) Builder w WordPressie ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,26 % | ||
| Obejście autoryzacji w Snipe-IT pozwala na eskalację uprawnień i dostęp do danych admina. | Obejście autoryzacji w Snipe-IT pozwala na eskalację uprawnień i dostęp do danych admina. |
Do wiadomości | 6,4 | 0,26 % | ||
| Podwójne zwolnienie pamięci w Windows Failover Cluster umożliwia lokalne podniesienie uprawnień przez atakującego. | Podwójne zwolnienie pamięci w Windows Failover Cluster umożliwia lokalne podniesienie uprawnień przez atakującego. |
Do wiadomości | 6,4 | 0,26 % | ||
| Przepełnienie bufora w serwerze DHCP Windows umożliwia lokalne wykonanie kodu przez atakującego. | Przepełnienie bufora w serwerze DHCP Windows umożliwia lokalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,4 | 0,26 % | ||
| Brak walidacji punktu końcowego w Decidim umożliwia wysyłanie żądań do dowolnych HTTPS. | Brak walidacji punktu końcowego w Decidim umożliwia wysyłanie żądań do dowolnych HTTPS. |
Do wiadomości | 6,4 | 0,26 % | ||
| Brak zabezpieczeń w WACRM pozwala na atak SSRF, co umożliwia dostęp do prywatnych adresów. | Brak zabezpieczeń w WACRM pozwala na atak SSRF, co umożliwia dostęp do prywatnych adresów. |
Do wiadomości | 6,4 | 0,26 % | ||
| Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Agile Engineering Data Management pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,4 | 0,26 % | ||
| Wtyczka SimpLy Gallery Block & Lightbox w WordPressie umożliwia atakującym wstrzykiwanie skryptów. | Wtyczka SimpLy Gallery Block & Lightbox w WordPressie umożliwia atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,26 % | ||
| Podatność w Plus Addons for Elementor umożliwia zdalne wykonanie skryptów przez XSS. | Podatność w Plus Addons for Elementor umożliwia zdalne wykonanie skryptów przez XSS. |
Do wiadomości | 6,4 | 0,26 % | ||
| Wtyczka AcyMailing dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka AcyMailing dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,26 % | ||
| Wstrzyknięcie skryptów w IBM watsonx.data umożliwia ujawnienie danych uwierzytelniających. | Wstrzyknięcie skryptów w IBM watsonx.data umożliwia ujawnienie danych uwierzytelniających. |
Do wiadomości | 6,4 | 0,26 % | ||
| Wtyczka Xpro Addons dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka Xpro Addons dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | 0,26 % | ||
| Luka zanieczyszczenia prototypu w n8n pozwala na manipulację danymi workflow przez złośliwe payloady. | Luka zanieczyszczenia prototypu w n8n pozwala na manipulację danymi workflow przez złośliwe payloady. |
Do wiadomości | 6,4 | 0,26 % | ||
| Wtyczka Fancy Testimonials dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka Fancy Testimonials dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | 0,26 % | ||
| Luka w zabezpieczeniach NETGEAR Orbi 370 umożliwia zdalne wykonanie poleceń przez atakującego. | Luka w zabezpieczeniach NETGEAR Orbi 370 umożliwia zdalne wykonanie poleceń przez atakującego. |
Do wiadomości | 6,4 | 0,26 % | ||
| Wtyczka Royal Elementor Addons dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Royal Elementor Addons dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,26 % | ||
| Wtyczka Beaver Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Beaver Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,26 % | ||
| Wtyczka TableOn w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka TableOn w WordPressie umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | 0,26 % | ||
| Wtyczka Investi dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Investi dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,26 % | ||
| Wtyczka LightPress Lightbox dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka LightPress Lightbox dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,26 % | ||
| Wtyczka Bold Page Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Bold Page Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,26 % | ||
| Wtyczka Responsive Pricing Table dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Responsive Pricing Table dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,26 % | ||
| Wtyczka My Album Gallery w WordPressie jest podatna na XSS, co pozwala na wstrzykiwanie skryptów. | Wtyczka My Album Gallery w WordPressie jest podatna na XSS, co pozwala na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,26 % | ||
| The HivePress – Business Directory, Listings & Classified Ads Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via… | The HivePress – Business Directory, Listings & Classified Ads Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'message' parameter in all versions up to, and including, 1.7.32 due to insufficient input sanitization and output escaping. This makes it possible for… |
Do wiadomości | 6,4 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.