KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka AudioTube dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów.
Wtyczka Bulma Shortcodes dla WordPressa pozwala na wstrzyknięcie skryptów przez XSS.
Wtyczka BrightTALK WordPress Shortcode umożliwia atakującym wstrzyknięcie skryptów XSS.
Wtyczka Shortcodes Bootstrap dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Wtyczka Tips Shortcode dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów.
Wtyczka Islamic Phrases dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS.
The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's wppb-embed shortcode in all versions up to, and including, 3.14.8 due to insufficient input sanitization and output…
The Royal Elementor Addons and Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting via $item['field_id'] in all versions up to, and including, 1.7.1036 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…
The Icon List Block – Add Icon-Based Lists with Custom Styles plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.2.1 via the fs_api_request function. This makes it possible for authenticated attackers, with Subscriber-level access and above,…
The Photonic Gallery & Lightbox for Flickr, SmugMug & Others plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's lightbox functionality in all versions up to, and including, 3.21 due to insufficient input sanitization and output escaping on user supplied caption…
The Meta Display Block plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Meta Display Block in all versions up to, and including, 1.0.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level…
The Gutenify – Visual Site Builder Blocks & Site Templates. plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's block attributes in all versions up to, and including, 1.5.9 due to insufficient input sanitization and output escaping on user supplied attributes. This…
The CSV to SortTable plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'csv' shortcode in all versions up to, and including, 4.2 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with…
The everviz plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `everviz` shortcode attributes in versions up to, and including, 1.1. This is due to the plugin not properly sanitizing user input or escaping output when building a `<div id=...>` from the `type` and `hash`…
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Platform Security). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise…
Błąd w SAP Approuter umożliwia ominięcie weryfikacji certyfikatów, co prowadzi do podszywania się.
Brak uwierzytelnienia w NVIDIA TensorRT-LLM umożliwia zdalne wykonanie kodu i ujawnienie danych.
Brak wymogu roli OPERATOR w OpenWA pozwala VIEWERowi na uzyskanie kodu zaproszenia do grupy.
Nieprawidłowa autoryzacja w Dell SCG 5.0 umożliwia zdalny dostęp bez uprawnień.
Luka w OpenPanel umożliwia atakującym dostęp do raportów i usuwanie układów dashboardów między tenantami.
Luka w Keycloak umożliwia atakującemu powiązanie swojego konta z profilem ofiary.
Błąd w jądrze Linux pozwala na nieprawidłowe porównanie rejestrów BPF, co może prowadzić do błędów w weryfikacji.
Błąd uwierzytelnienia w Mattermost umożliwia zdalne wstrzyknięcie fałszywego sharedSecret.
Wykorzystanie CookieJar.load() w AIOHTTP z nieufnym wejściem może prowadzić do wykonania dowolnego kodu.
Wtyczka Sports Club Management dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka AudioTube dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. | Wtyczka AudioTube dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,19 % | ||
| Wtyczka Bulma Shortcodes dla WordPressa pozwala na wstrzyknięcie skryptów przez XSS. | Wtyczka Bulma Shortcodes dla WordPressa pozwala na wstrzyknięcie skryptów przez XSS. |
Do wiadomości | 6,4 | 0,19 % | ||
| Wtyczka BrightTALK WordPress Shortcode umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka BrightTALK WordPress Shortcode umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | 0,19 % | ||
| Wtyczka Shortcodes Bootstrap dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka Shortcodes Bootstrap dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,19 % | ||
| Wtyczka Tips Shortcode dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. | Wtyczka Tips Shortcode dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,19 % | ||
| Wtyczka Islamic Phrases dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS. | Wtyczka Islamic Phrases dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS. |
Do wiadomości | 6,4 | 0,19 % | ||
| The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to… | The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's wppb-embed shortcode in all versions up to, and including, 3.14.8 due to insufficient input sanitization and output… |
Do wiadomości | 6,4 | 0,19 % | ||
| The Royal Elementor Addons and Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting via $item['field_id'] in all… | The Royal Elementor Addons and Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting via $item['field_id'] in all versions up to, and including, 1.7.1036 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with… |
Do wiadomości | 6,4 | 0,19 % | ||
| The Icon List Block – Add Icon-Based Lists with Custom Styles plugin for WordPress is vulnerable to Server-Side Request Forgery in all… | The Icon List Block – Add Icon-Based Lists with Custom Styles plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.2.1 via the fs_api_request function. This makes it possible for authenticated attackers, with Subscriber-level access and above,… |
Do wiadomości | 6,4 | 0,19 % | ||
| The Photonic Gallery & Lightbox for Flickr, SmugMug & Others plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the… | The Photonic Gallery & Lightbox for Flickr, SmugMug & Others plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's lightbox functionality in all versions up to, and including, 3.21 due to insufficient input sanitization and output escaping on user supplied caption… |
Do wiadomości | 6,4 | 0,19 % | ||
| The Meta Display Block plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Meta Display Block in all versions up to,… | The Meta Display Block plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Meta Display Block in all versions up to, and including, 1.0.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level… |
Do wiadomości | 6,4 | 0,19 % | ||
| The Gutenify – Visual Site Builder Blocks & Site Templates. | The Gutenify – Visual Site Builder Blocks & Site Templates. plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's block attributes in all versions up to, and including, 1.5.9 due to insufficient input sanitization and output escaping on user supplied attributes. This… |
Do wiadomości | 6,4 | 0,19 % | ||
| The CSV to SortTable plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'csv' shortcode in all versions up to, and… | The CSV to SortTable plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'csv' shortcode in all versions up to, and including, 4.2 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with… |
Do wiadomości | 6,4 | 0,19 % | ||
| The everviz plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `everviz` shortcode attributes in versions up to,… | The everviz plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `everviz` shortcode attributes in versions up to, and including, 1.1. This is due to the plugin not properly sanitizing user input or escaping output when building a `<div id=...>` from the `type` and `hash`… |
Do wiadomości | 6,4 | 0,19 % | ||
| Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Platform Security). | Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Platform Security). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise… |
Do wiadomości | 6,4 | 0,18 % | ||
| Błąd w SAP Approuter umożliwia ominięcie weryfikacji certyfikatów, co prowadzi do podszywania się. | Błąd w SAP Approuter umożliwia ominięcie weryfikacji certyfikatów, co prowadzi do podszywania się. |
Do wiadomości | 6,4 | 0,18 % | ||
| Brak uwierzytelnienia w NVIDIA TensorRT-LLM umożliwia zdalne wykonanie kodu i ujawnienie danych. | Brak uwierzytelnienia w NVIDIA TensorRT-LLM umożliwia zdalne wykonanie kodu i ujawnienie danych. |
Do wiadomości | 6,4 | 0,18 % | ||
| Brak wymogu roli OPERATOR w OpenWA pozwala VIEWERowi na uzyskanie kodu zaproszenia do grupy. | Brak wymogu roli OPERATOR w OpenWA pozwala VIEWERowi na uzyskanie kodu zaproszenia do grupy. |
Do wiadomości | 6,4 | 0,18 % | ||
| Nieprawidłowa autoryzacja w Dell SCG 5.0 umożliwia zdalny dostęp bez uprawnień. | Nieprawidłowa autoryzacja w Dell SCG 5.0 umożliwia zdalny dostęp bez uprawnień. |
Do wiadomości | 6,4 | 0,18 % | ||
| Luka w OpenPanel umożliwia atakującym dostęp do raportów i usuwanie układów dashboardów między tenantami. | Luka w OpenPanel umożliwia atakującym dostęp do raportów i usuwanie układów dashboardów między tenantami. |
Do wiadomości | 6,4 | 0,18 % | ||
| Luka w Keycloak umożliwia atakującemu powiązanie swojego konta z profilem ofiary. | Luka w Keycloak umożliwia atakującemu powiązanie swojego konta z profilem ofiary. |
Do wiadomości | 6,4 | 0,18 % | ||
| Błąd w jądrze Linux pozwala na nieprawidłowe porównanie rejestrów BPF, co może prowadzić do błędów w weryfikacji. | Błąd w jądrze Linux pozwala na nieprawidłowe porównanie rejestrów BPF, co może prowadzić do błędów w weryfikacji. |
Do wiadomości | 6,4 | 0,18 % | ||
| Błąd uwierzytelnienia w Mattermost umożliwia zdalne wstrzyknięcie fałszywego sharedSecret. | Błąd uwierzytelnienia w Mattermost umożliwia zdalne wstrzyknięcie fałszywego sharedSecret. |
Do wiadomości | 6,4 | 0,18 % | ||
| Wykorzystanie CookieJar.load() w AIOHTTP z nieufnym wejściem może prowadzić do wykonania dowolnego kodu. | Wykorzystanie CookieJar.load() w AIOHTTP z nieufnym wejściem może prowadzić do wykonania dowolnego kodu. |
Do wiadomości | 6,4 | 0,18 % | ||
| Wtyczka Sports Club Management dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka Sports Club Management dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.