KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Ninja Forms - Scheduled Exports w WordPress jest podatna na przechowywane XSS przez REST API.
Odczyt poza zakresem w serwerze DHCP Windows umożliwia lokalne wykonanie kodu przez atakującego.
Odczyt poza granicami w serwerze DHCP Windows umożliwia lokalne wykonanie kodu przez atakującego.
Wtyczka Dear Flipbook dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów.
Wtyczka Dear Flipbook dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów.
Wtyczka bbp Style Pack dla WordPressa ma podatność na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów.
WCFM Marketplace dla WooCommerce ma podatność na przechowywane XSS, co pozwala na wstrzykiwanie skryptów.
Wtyczka Jeg Kit dla Elementor jest podatna na XSS, co pozwala na wstrzykiwanie skryptów przez atakujących.
Wtyczka Hostel dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów.
Wtyczka Eventin dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka Bookero.pl dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów przez atakujących.
Wtyczka Ultimate Post dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka CM Business Directory w WordPressie umożliwia zdalne wykonanie skryptów przez uwierzytelnionych atakujących.
Wtyczka weDocs dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka weDocs dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Luka w SigNoz umożliwia dostęp do reguł alertów innych organizacji przez uwierzytelnionych użytkowników.
Wtyczka CodePeople Post Map dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka WP Latest Posts w WordPressie pozwala na wstrzyknięcie skryptów przez złośliwe atrybuty src obrazów.
Wtyczka Advanced Import dla WordPressa umożliwia atak SSRF, co pozwala na dostęp do danych wewnętrznych.
Wtyczka BetterDocs dla WordPressa ma podatność na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka Services Section Block w WordPressie umożliwia zdalne wykonanie skryptów przez uwierzytelnionych atakujących.
Wtyczka Canvas dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka FooGallery dla WordPressa ma podatność na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Wstrzyknięcie SpEL w Spring Data KeyValue pozwala na wykonanie nieautoryzowanych operacji.
Podatność na XSS w Exponent CMS 2.6 pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Ninja Forms - Scheduled Exports w WordPress jest podatna na przechowywane XSS przez REST API. | Wtyczka Ninja Forms - Scheduled Exports w WordPress jest podatna na przechowywane XSS przez REST API. |
Do wiadomości | 6,4 | 0,21 % | ||
| Odczyt poza zakresem w serwerze DHCP Windows umożliwia lokalne wykonanie kodu przez atakującego. | Odczyt poza zakresem w serwerze DHCP Windows umożliwia lokalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,4 | 0,21 % | ||
| Odczyt poza granicami w serwerze DHCP Windows umożliwia lokalne wykonanie kodu przez atakującego. | Odczyt poza granicami w serwerze DHCP Windows umożliwia lokalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,4 | 0,21 % | ||
| Wtyczka Dear Flipbook dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów. | Wtyczka Dear Flipbook dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,21 % | ||
| Wtyczka Dear Flipbook dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów. | Wtyczka Dear Flipbook dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,21 % | ||
| Wtyczka bbp Style Pack dla WordPressa ma podatność na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka bbp Style Pack dla WordPressa ma podatność na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,21 % | ||
| WCFM Marketplace dla WooCommerce ma podatność na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. | WCFM Marketplace dla WooCommerce ma podatność na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,21 % | ||
| Wtyczka Jeg Kit dla Elementor jest podatna na XSS, co pozwala na wstrzykiwanie skryptów przez atakujących. | Wtyczka Jeg Kit dla Elementor jest podatna na XSS, co pozwala na wstrzykiwanie skryptów przez atakujących. |
Do wiadomości | 6,4 | 0,21 % | ||
| Wtyczka Hostel dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. | Wtyczka Hostel dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,21 % | ||
| Wtyczka Eventin dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Eventin dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,21 % | ||
| Wtyczka Bookero.pl dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów przez atakujących. | Wtyczka Bookero.pl dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów przez atakujących. |
Do wiadomości | 6,4 | 0,21 % | ||
| Wtyczka Ultimate Post dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Ultimate Post dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,21 % | ||
| Wtyczka CM Business Directory w WordPressie umożliwia zdalne wykonanie skryptów przez uwierzytelnionych atakujących. | Wtyczka CM Business Directory w WordPressie umożliwia zdalne wykonanie skryptów przez uwierzytelnionych atakujących. |
Do wiadomości | 6,4 | 0,21 % | ||
| Wtyczka weDocs dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka weDocs dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,21 % | ||
| Wtyczka weDocs dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka weDocs dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,21 % | ||
| Luka w SigNoz umożliwia dostęp do reguł alertów innych organizacji przez uwierzytelnionych użytkowników. | Luka w SigNoz umożliwia dostęp do reguł alertów innych organizacji przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,4 | 0,21 % | ||
| Wtyczka CodePeople Post Map dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka CodePeople Post Map dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,21 % | ||
| Wtyczka WP Latest Posts w WordPressie pozwala na wstrzyknięcie skryptów przez złośliwe atrybuty src obrazów. | Wtyczka WP Latest Posts w WordPressie pozwala na wstrzyknięcie skryptów przez złośliwe atrybuty src obrazów. |
Do wiadomości | 6,4 | 0,21 % | ||
| Wtyczka Advanced Import dla WordPressa umożliwia atak SSRF, co pozwala na dostęp do danych wewnętrznych. | Wtyczka Advanced Import dla WordPressa umożliwia atak SSRF, co pozwala na dostęp do danych wewnętrznych. |
Do wiadomości | 6,4 | 0,21 % | ||
| Wtyczka BetterDocs dla WordPressa ma podatność na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka BetterDocs dla WordPressa ma podatność na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,21 % | ||
| Wtyczka Services Section Block w WordPressie umożliwia zdalne wykonanie skryptów przez uwierzytelnionych atakujących. | Wtyczka Services Section Block w WordPressie umożliwia zdalne wykonanie skryptów przez uwierzytelnionych atakujących. |
Do wiadomości | 6,4 | 0,21 % | ||
| Wtyczka Canvas dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Canvas dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,21 % | ||
| Wtyczka FooGallery dla WordPressa ma podatność na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka FooGallery dla WordPressa ma podatność na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,21 % | ||
| Wstrzyknięcie SpEL w Spring Data KeyValue pozwala na wykonanie nieautoryzowanych operacji. | Wstrzyknięcie SpEL w Spring Data KeyValue pozwala na wykonanie nieautoryzowanych operacji. |
Do wiadomości | 6,4 | 0,21 % | ||
| Podatność na XSS w Exponent CMS 2.6 pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów. | Podatność na XSS w Exponent CMS 2.6 pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,4 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.