KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w Bluetooth BAP Broadcast Assistant prowadzi do uszkodzenia pamięci i korupcji danych.
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows low privileged attacker with network access via JDENET to compromise JD…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows low privileged attacker with network access via JDENET to compromise JD…
The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's shortcode attributes in all versions up to, and including, 2.11.0 due to insufficient input…
The Cooked – Recipe Management plugin for WordPress is vulnerable to Stored Cross-Site Scripting via [cooked-timer] Shortcode Content in all versions up to, and including, 1.16.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…
The WP Ultimate Review WordPress plugin before 2.4.4 does not escape some of its review overview settings before outputting them in posts, which could allow users with a role as low as author to perform Stored Cross-Site Scripting attacks, when author reviews are enabled.
Wtyczka King Addons for Elementor w WordPress ma podatność na XSS, co pozwala atakującym na wstrzykiwanie skryptów.
Wtyczka Media Library Assistant dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka FooGallery dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Błąd w Ansible Automation Platform pozwala na uruchamianie zadań masowych bez odpowiednich uprawnień.
Kolizja przestrzeni nazw w Capgo umożliwia atakującym zdalne zablokowanie dostępu do aplikacji.
Wtyczka Sudoku Shortcode dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Wtyczka Customer Reviews for WooCommerce w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Wtyczka RTMKit dla WordPressa jest podatna na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Wtyczka Ultimate Member w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka GiveWP dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka Page Builder by SiteOrigin w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.
Podatność w wtyczce WP Meta SEO umożliwia atakującym wykonanie żądań do dowolnych lokalizacji.
Wtyczka Logo Manager For Enamad w WordPressie umożliwia XSS przez atrybut 'title' w shortcode'ach.
Wtyczka Sticky dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka Slider by Soliloquy ma podatność na XSS, co pozwala na wstrzyknięcie złośliwych skryptów.
W Rocket LMS występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie złośliwego kodu.
Luka XSS w AccessPress Social Icons pozwala uwierzytelnionym atakującym na wstrzyknięcie złośliwych skryptów.
Wtyczka OSM dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka Magic Conversation For Gravity Forms w WordPress jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Bluetooth BAP Broadcast Assistant prowadzi do uszkodzenia pamięci i korupcji danych. | Przepełnienie bufora w Bluetooth BAP Broadcast Assistant prowadzi do uszkodzenia pamięci i korupcji danych. |
Do wiadomości | 6,4 | 0,25 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows low privileged attacker with network access via JDENET to compromise JD… |
Do wiadomości | 6,4 | 0,25 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows low privileged attacker with network access via JDENET to compromise JD… |
Do wiadomości | 6,4 | 0,25 % | ||
| The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is… | The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's shortcode attributes in all versions up to, and including, 2.11.0 due to insufficient input… |
Do wiadomości | 6,4 | 0,25 % | ||
| The Cooked – Recipe Management plugin for WordPress is vulnerable to Stored Cross-Site Scripting via [cooked-timer] Shortcode Content in… | The Cooked – Recipe Management plugin for WordPress is vulnerable to Stored Cross-Site Scripting via [cooked-timer] Shortcode Content in all versions up to, and including, 1.16.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with… |
Do wiadomości | 6,4 | 0,24 % | ||
| The WP Ultimate Review WordPress plugin before 2.4.4 does not escape some of its review overview settings before outputting them in posts,… | The WP Ultimate Review WordPress plugin before 2.4.4 does not escape some of its review overview settings before outputting them in posts, which could allow users with a role as low as author to perform Stored Cross-Site Scripting attacks, when author reviews are enabled. |
Do wiadomości | 6,4 | 0,24 % | ||
| Wtyczka King Addons for Elementor w WordPress ma podatność na XSS, co pozwala atakującym na wstrzykiwanie skryptów. | Wtyczka King Addons for Elementor w WordPress ma podatność na XSS, co pozwala atakującym na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,24 % | ||
| Wtyczka Media Library Assistant dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Media Library Assistant dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,24 % | ||
| Wtyczka FooGallery dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka FooGallery dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,24 % | ||
| Błąd w Ansible Automation Platform pozwala na uruchamianie zadań masowych bez odpowiednich uprawnień. | Błąd w Ansible Automation Platform pozwala na uruchamianie zadań masowych bez odpowiednich uprawnień. |
Do wiadomości | 6,4 | 0,24 % | ||
| Kolizja przestrzeni nazw w Capgo umożliwia atakującym zdalne zablokowanie dostępu do aplikacji. | Kolizja przestrzeni nazw w Capgo umożliwia atakującym zdalne zablokowanie dostępu do aplikacji. |
Do wiadomości | 6,4 | 0,24 % | ||
| Wtyczka Sudoku Shortcode dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka Sudoku Shortcode dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,24 % | ||
| Wtyczka Customer Reviews for WooCommerce w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka Customer Reviews for WooCommerce w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,24 % | ||
| Wtyczka RTMKit dla WordPressa jest podatna na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka RTMKit dla WordPressa jest podatna na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,24 % | ||
| Wtyczka Ultimate Member w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Ultimate Member w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,24 % | ||
| Wtyczka GiveWP dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka GiveWP dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,24 % | ||
| Wtyczka Page Builder by SiteOrigin w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Page Builder by SiteOrigin w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,24 % | ||
| Podatność w wtyczce WP Meta SEO umożliwia atakującym wykonanie żądań do dowolnych lokalizacji. | Podatność w wtyczce WP Meta SEO umożliwia atakującym wykonanie żądań do dowolnych lokalizacji. |
Do wiadomości | 6,4 | 0,24 % | ||
| Wtyczka Logo Manager For Enamad w WordPressie umożliwia XSS przez atrybut 'title' w shortcode'ach. | Wtyczka Logo Manager For Enamad w WordPressie umożliwia XSS przez atrybut 'title' w shortcode'ach. |
Do wiadomości | 6,4 | 0,24 % | ||
| Wtyczka Sticky dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Sticky dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,24 % | ||
| Wtyczka Slider by Soliloquy ma podatność na XSS, co pozwala na wstrzyknięcie złośliwych skryptów. | Wtyczka Slider by Soliloquy ma podatność na XSS, co pozwala na wstrzyknięcie złośliwych skryptów. |
Do wiadomości | 6,4 | 0,24 % | ||
| W Rocket LMS występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie złośliwego kodu. | W Rocket LMS występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,4 | 0,24 % | ||
| Luka XSS w AccessPress Social Icons pozwala uwierzytelnionym atakującym na wstrzyknięcie złośliwych skryptów. | Luka XSS w AccessPress Social Icons pozwala uwierzytelnionym atakującym na wstrzyknięcie złośliwych skryptów. |
Do wiadomości | 6,4 | 0,24 % | ||
| Wtyczka OSM dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka OSM dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,24 % | ||
| Wtyczka Magic Conversation For Gravity Forms w WordPress jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Magic Conversation For Gravity Forms w WordPress jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.