KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W Splunk Enterprise występuje podatność, która pozwala na wykonanie dowolnych poleceń SPL przez nieautoryzowanego użytkownika.
W Splunk Enterprise występuje podatność, która pozwala na wykonanie złośliwego kodu przez oszukanego administratora.
W Splunk Enterprise i Splunk Secure Gateway możliwe jest wykonanie dowolnych poleceń SPL przez oszukanego użytkownika.
Przepełnienie pamięci w buffa pozwala na atak typu denial of service przez niekontrolowane alokacje.
Vulnerability in the PeopleSoft Enterprise FIN Common Objects Argentina product of Oracle PeopleSoft (component: Asset Management). The supported version that is affected is 9.1. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise…
The PeproDev Branches Map plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 3.0.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject…
The Social Share Buttons & Analytics Plugin – GetSocial.io plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'response' parameter in all versions up to, and including, 4.5 due to insufficient input sanitization and output escaping. This makes it possible for authenticated…
The FV Player 8 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'synopsis' Shortcode Attribute in all versions up to, and including, 8.1.7 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level…
The Directorist: AI-Powered Business Directory, Listings & Classified Ads plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'phone' Listing Field in all versions up to, and including, 8.10.2.1 due to insufficient input sanitization and output escaping. This makes it possible…
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to…
Wtyczka Booking for Appointments i Events Calendar w WordPress umożliwia atak XSS przez Elementora.
Wtyczka Aruba HiSpeed Cache dla WordPressa ma podatność na XSS, co pozwala na wstrzykiwanie skryptów.
Wtyczka All-in-One Video Gallery w WordPressie umożliwia atakującym SSRF przez parametr 'vdl'.
Słaba walidacja nagłówka x-limited-key-id w Capgo pozwala na obejście ograniczeń subkluczy.
Brak ochrony SSRF w Nezha Monitoring pozwala uwierzytelnionemu użytkownikowi na atakowanie wewnętrznych usług.
Wtyczka KIA Subtitle dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Przepełnienie bufora w Netatalk umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Wtyczka Faces of Users dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS.
Wtyczka My Arcade w MyBB ma lukę XSS, umożliwiającą atakującym wstrzykiwanie złośliwych skryptów.
Obecność statycznych kluczy SSH w Vanilla OS umożliwia atak typu man-in-the-middle.
W Ignition przez domyślne ustawienia konta serwisowego możliwe jest zdalne wykonanie kodu.
The Flow-Flow Social Feed Stream plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the flow_flow_social_auth AJAX action in versions 3.0.0 to 4.7.5. This makes it possible for authenticated attackers, with Subscriber-level access and…
The Graphina – Elementor Charts and Graphs plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple chart widgets in all versions up to, and including, 3.1.8 due to insufficient input sanitization and output escaping on data attributes. This makes it possible for…
Odbicie XSS w Znuny umożliwia atakującemu wykonanie skryptów w kontekście użytkownika.
Luka w JD Edwards EnterpriseOne Configurator pozwala na zdalne wywołanie awarii i nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W Splunk Enterprise występuje podatność, która pozwala na wykonanie dowolnych poleceń SPL przez nieautoryzowanego użytkownika. | W Splunk Enterprise występuje podatność, która pozwala na wykonanie dowolnych poleceń SPL przez nieautoryzowanego użytkownika. |
Do wiadomości | 6,4 | 0,26 % | ||
| W Splunk Enterprise występuje podatność, która pozwala na wykonanie złośliwego kodu przez oszukanego administratora. | W Splunk Enterprise występuje podatność, która pozwala na wykonanie złośliwego kodu przez oszukanego administratora. |
Do wiadomości | 6,4 | 0,26 % | ||
| W Splunk Enterprise i Splunk Secure Gateway możliwe jest wykonanie dowolnych poleceń SPL przez oszukanego użytkownika. | W Splunk Enterprise i Splunk Secure Gateway możliwe jest wykonanie dowolnych poleceń SPL przez oszukanego użytkownika. |
Do wiadomości | 6,4 | 0,26 % | ||
| Przepełnienie pamięci w buffa pozwala na atak typu denial of service przez niekontrolowane alokacje. | Przepełnienie pamięci w buffa pozwala na atak typu denial of service przez niekontrolowane alokacje. |
Do wiadomości | 6,3 | 0,76 % | ||
| Vulnerability in the PeopleSoft Enterprise FIN Common Objects Argentina product of Oracle PeopleSoft (component: Asset Management). | Vulnerability in the PeopleSoft Enterprise FIN Common Objects Argentina product of Oracle PeopleSoft (component: Asset Management). The supported version that is affected is 9.1. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise… |
Do wiadomości | 6,4 | 0,25 % | ||
| The PeproDev Branches Map plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 3.0.1… | The PeproDev Branches Map plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 3.0.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject… |
Do wiadomości | 6,4 | 0,25 % | ||
| The Social Share Buttons & Analytics Plugin – GetSocial.io plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the… | The Social Share Buttons & Analytics Plugin – GetSocial.io plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'response' parameter in all versions up to, and including, 4.5 due to insufficient input sanitization and output escaping. This makes it possible for authenticated… |
Do wiadomości | 6,4 | 0,25 % | ||
| The FV Player 8 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'synopsis' Shortcode Attribute in all versions up… | The FV Player 8 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'synopsis' Shortcode Attribute in all versions up to, and including, 8.1.7 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level… |
Do wiadomości | 6,4 | 0,25 % | ||
| The Directorist: AI-Powered Business Directory, Listings & Classified Ads plugin for WordPress is vulnerable to Stored Cross-Site… | The Directorist: AI-Powered Business Directory, Listings & Classified Ads plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'phone' Listing Field in all versions up to, and including, 8.10.2.1 due to insufficient input sanitization and output escaping. This makes it possible… |
Do wiadomości | 6,4 | 0,25 % | ||
| Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality… | Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to… |
Do wiadomości | 6,4 | 0,25 % | ||
| Wtyczka Booking for Appointments i Events Calendar w WordPress umożliwia atak XSS przez Elementora. | Wtyczka Booking for Appointments i Events Calendar w WordPress umożliwia atak XSS przez Elementora. |
Do wiadomości | 6,4 | 0,25 % | ||
| Wtyczka Aruba HiSpeed Cache dla WordPressa ma podatność na XSS, co pozwala na wstrzykiwanie skryptów. | Wtyczka Aruba HiSpeed Cache dla WordPressa ma podatność na XSS, co pozwala na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,25 % | ||
| Wtyczka All-in-One Video Gallery w WordPressie umożliwia atakującym SSRF przez parametr 'vdl'. | Wtyczka All-in-One Video Gallery w WordPressie umożliwia atakującym SSRF przez parametr 'vdl'. |
Do wiadomości | 6,4 | 0,25 % | ||
| Słaba walidacja nagłówka x-limited-key-id w Capgo pozwala na obejście ograniczeń subkluczy. | Słaba walidacja nagłówka x-limited-key-id w Capgo pozwala na obejście ograniczeń subkluczy. |
Do wiadomości | 6,4 | 0,25 % | ||
| Brak ochrony SSRF w Nezha Monitoring pozwala uwierzytelnionemu użytkownikowi na atakowanie wewnętrznych usług. | Brak ochrony SSRF w Nezha Monitoring pozwala uwierzytelnionemu użytkownikowi na atakowanie wewnętrznych usług. |
Do wiadomości | 6,4 | 0,25 % | ||
| Wtyczka KIA Subtitle dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka KIA Subtitle dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,25 % | ||
| Przepełnienie bufora w Netatalk umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Przepełnienie bufora w Netatalk umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,4 | 0,25 % | ||
| Wtyczka Faces of Users dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka Faces of Users dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | 0,25 % | ||
| Wtyczka My Arcade w MyBB ma lukę XSS, umożliwiającą atakującym wstrzykiwanie złośliwych skryptów. | Wtyczka My Arcade w MyBB ma lukę XSS, umożliwiającą atakującym wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,4 | 0,25 % | ||
| Obecność statycznych kluczy SSH w Vanilla OS umożliwia atak typu man-in-the-middle. | Obecność statycznych kluczy SSH w Vanilla OS umożliwia atak typu man-in-the-middle. |
Do wiadomości | 6,4 | 0,25 % | ||
| W Ignition przez domyślne ustawienia konta serwisowego możliwe jest zdalne wykonanie kodu. | W Ignition przez domyślne ustawienia konta serwisowego możliwe jest zdalne wykonanie kodu. |
Do wiadomości | 6,4 | 0,25 % | ||
| The Flow-Flow Social Feed Stream plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check… | The Flow-Flow Social Feed Stream plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the flow_flow_social_auth AJAX action in versions 3.0.0 to 4.7.5. This makes it possible for authenticated attackers, with Subscriber-level access and… |
Do wiadomości | 6,4 | 0,25 % | ||
| The Graphina – Elementor Charts and Graphs plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple chart widgets in… | The Graphina – Elementor Charts and Graphs plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple chart widgets in all versions up to, and including, 3.1.8 due to insufficient input sanitization and output escaping on data attributes. This makes it possible for… |
Do wiadomości | 6,4 | 0,25 % | ||
| Odbicie XSS w Znuny umożliwia atakującemu wykonanie skryptów w kontekście użytkownika. | Odbicie XSS w Znuny umożliwia atakującemu wykonanie skryptów w kontekście użytkownika. |
Do wiadomości | 6,4 | 0,25 % | ||
| Luka w JD Edwards EnterpriseOne Configurator pozwala na zdalne wywołanie awarii i nieautoryzowany dostęp do danych. | Luka w JD Edwards EnterpriseOne Configurator pozwala na zdalne wywołanie awarii i nieautoryzowany dostęp do danych. |
Do wiadomości | 6,4 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.