KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie złośliwego JavaScriptu.
The CC Child Pages plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'child_pages' shortcode in all versions up to, and including, 2.0.0. This is due to insufficient input sanitization and output escaping on four user-supplied attributes (use_custom_link,…
The FluentAuth – The Ultimate Authorization & Security Plugin for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's `fluent_auth_reset_password` shortcode in all versions up to, and including, 2.0.3 due to insufficient input sanitization and output…
The Lightweight Accordion plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's `lightweight-accordion` shortcode in all versions up to, and including, 1.5.20 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible…
The King Addons for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Pricing Slider, Pricing Calculator, and Image Accordion widgets in all versions up to, and including, 51.1.39 due to insufficient input sanitization and output escaping on user supplied…
The Simple post listing plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'class_name' parameter in the postlist shortcode in all versions up to, and including, 0.2. This is due to insufficient input sanitization and output escaping on user-supplied attributes. This makes…
The Simple Folio plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'portfolio_name' parameter in all versions up to, and including, 1.1.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Subscriber-level…
The SortTable Post plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'id' parameter in the sorttablepost shortcode in all versions up to, and including, 4.2. This is due to insufficient input sanitization and output escaping on user-supplied attributes. This makes it…
The Inline frame – Iframe plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'embedsite' shortcode in all versions up to, and including, 0.1. This is due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for…
Wstrzyknięcie skryptów w The Angel umożliwia atakującym z dostępem do profilu wykonanie złośliwego kodu.
Wtyczka Share to Google Classroom w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Wstrzyknięcie poleceń w Tenda F456 umożliwia zdalne wykonanie kodu.
Błąd eskalacji uprawnień w Ansible Automation Platform pozwala na uzyskanie pełnych uprawnień root.
A container privilege escalation flaw was found in certain CodeReady Workspaces images. This issue stems from the /etc/passwd file being created with group-writable permissions during build time. In certain conditions, an attacker who can execute commands within an affected container, even as a…
XSS w formularzu edycji komentarzy ONLYOFFICE Docs umożliwia atakującemu wykonanie skryptów.
Błąd w jądrze Linuxa umożliwia wykorzystanie po zwolnieniu pamięci, co prowadzi do use-after-free.
The tagDiv Composer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the vc_raw_html shortcode in all versions up to and including 5.4.5. This is due to insufficient input sanitization and output escaping in the vc_raw_html::render() method, which base64-decodes shortcode…
Backstage is an open framework for building developer portals. Prior to 1.54.6, scaffolder source-control actions may not consistently enforce intended credential boundaries. An authenticated user could cause an affected action to fall back to broader integration credentials and perform operations…
A server-side request forgery flaw was found in the Ansible Automation Platform automation-controller email notification backend. The email backend passes the user-supplied SMTP host and port from a notification template directly to the SMTP client without validating that the target is not an…
A weakness has been identified in Hasleo Backup Suite up to 5.2. Impacted is an unknown function of the component HasleoImageMountService/HasleoBackupSuiteService. This manipulation causes unquoted search path. The attack is restricted to local execution. The attack's complexity is rated as high.…
Wstrzyknięcie skryptów w motywie Divi dla WordPressa umożliwia atakującym z dostępem do konta wstrzykiwanie złośliwego kodu.
Wstrzyknięcie poleceń w pnpm umożliwia zdalne wykonanie kodu przez złośliwy lockfile.
Błąd autoryzacji w Open WebUI pozwala na odczyt i usunięcie prywatnej historii podpowiedzi innego użytkownika.
Obejście statusu konta w Concrete CMS pozwala nieaktywnym użytkownikom na autoryzację przez OAuth.
Wrażliwość SSRF w Getty Images umożliwia atakującym wykonywanie nieautoryzowanych żądań.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie złośliwego JavaScriptu. | Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie złośliwego JavaScriptu. |
Do wiadomości | 6,4 | 0,18 % | ||
| The CC Child Pages plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'child_pages' shortcode in all versions up… | The CC Child Pages plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'child_pages' shortcode in all versions up to, and including, 2.0.0. This is due to insufficient input sanitization and output escaping on four user-supplied attributes (use_custom_link,… |
Do wiadomości | 6,4 | 0,18 % | ||
| The FluentAuth – The Ultimate Authorization & Security Plugin for WordPress plugin for WordPress is vulnerable to Stored Cross-Site… | The FluentAuth – The Ultimate Authorization & Security Plugin for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's `fluent_auth_reset_password` shortcode in all versions up to, and including, 2.0.3 due to insufficient input sanitization and output… |
Do wiadomości | 6,4 | 0,18 % | ||
| The Lightweight Accordion plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's `lightweight-accordion`… | The Lightweight Accordion plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's `lightweight-accordion` shortcode in all versions up to, and including, 1.5.20 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible… |
Do wiadomości | 6,4 | 0,18 % | ||
| The King Addons for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Pricing Slider, Pricing… | The King Addons for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's Pricing Slider, Pricing Calculator, and Image Accordion widgets in all versions up to, and including, 51.1.39 due to insufficient input sanitization and output escaping on user supplied… |
Do wiadomości | 6,4 | 0,18 % | ||
| The Simple post listing plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'class_name' parameter in the postlist… | The Simple post listing plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'class_name' parameter in the postlist shortcode in all versions up to, and including, 0.2. This is due to insufficient input sanitization and output escaping on user-supplied attributes. This makes… |
Do wiadomości | 6,4 | 0,18 % | ||
| The Simple Folio plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'portfolio_name' parameter in all versions up… | The Simple Folio plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'portfolio_name' parameter in all versions up to, and including, 1.1.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Subscriber-level… |
Do wiadomości | 6,4 | 0,18 % | ||
| The SortTable Post plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'id' parameter in the sorttablepost shortcode… | The SortTable Post plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'id' parameter in the sorttablepost shortcode in all versions up to, and including, 4.2. This is due to insufficient input sanitization and output escaping on user-supplied attributes. This makes it… |
Do wiadomości | 6,4 | 0,18 % | ||
| The Inline frame – Iframe plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'embedsite' shortcode in all versions… | The Inline frame – Iframe plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'embedsite' shortcode in all versions up to, and including, 0.1. This is due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for… |
Do wiadomości | 6,4 | 0,18 % | ||
| Wstrzyknięcie skryptów w The Angel umożliwia atakującym z dostępem do profilu wykonanie złośliwego kodu. | Wstrzyknięcie skryptów w The Angel umożliwia atakującym z dostępem do profilu wykonanie złośliwego kodu. |
Do wiadomości | 6,4 | 0,18 % | ||
| Wtyczka Share to Google Classroom w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Share to Google Classroom w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,18 % | ||
| Wstrzyknięcie poleceń w Tenda F456 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda F456 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,68 % | ||
| Błąd eskalacji uprawnień w Ansible Automation Platform pozwala na uzyskanie pełnych uprawnień root. | Błąd eskalacji uprawnień w Ansible Automation Platform pozwala na uzyskanie pełnych uprawnień root. |
Do wiadomości | 6,4 | 0,18 % | ||
| A container privilege escalation flaw was found in certain CodeReady Workspaces images. | A container privilege escalation flaw was found in certain CodeReady Workspaces images. This issue stems from the /etc/passwd file being created with group-writable permissions during build time. In certain conditions, an attacker who can execute commands within an affected container, even as a… |
Do wiadomości | 6,4 | 0,18 % | ||
| XSS w formularzu edycji komentarzy ONLYOFFICE Docs umożliwia atakującemu wykonanie skryptów. | XSS w formularzu edycji komentarzy ONLYOFFICE Docs umożliwia atakującemu wykonanie skryptów. |
Do wiadomości | 6,4 | 0,18 % | ||
| Błąd w jądrze Linuxa umożliwia wykorzystanie po zwolnieniu pamięci, co prowadzi do use-after-free. | Błąd w jądrze Linuxa umożliwia wykorzystanie po zwolnieniu pamięci, co prowadzi do use-after-free. |
Do wiadomości | 6,4 | 0,18 % | ||
| The tagDiv Composer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the vc_raw_html shortcode in all versions up to… | The tagDiv Composer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the vc_raw_html shortcode in all versions up to and including 5.4.5. This is due to insufficient input sanitization and output escaping in the vc_raw_html::render() method, which base64-decodes shortcode… |
Do wiadomości | 6,4 | 0,17 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 1.54.6, scaffolder source-control actions may not consistently enforce intended credential boundaries. An authenticated user could cause an affected action to fall back to broader integration credentials and perform operations… |
Do wiadomości | 6,4 | 0,17 % | ||
| A server-side request forgery flaw was found in the Ansible Automation Platform automation-controller email notification backend. The… | A server-side request forgery flaw was found in the Ansible Automation Platform automation-controller email notification backend. The email backend passes the user-supplied SMTP host and port from a notification template directly to the SMTP client without validating that the target is not an… |
Do wiadomości | 6,4 | 0,17 % | ||
| A weakness has been identified in Hasleo Backup Suite up to 5.2. | A weakness has been identified in Hasleo Backup Suite up to 5.2. Impacted is an unknown function of the component HasleoImageMountService/HasleoBackupSuiteService. This manipulation causes unquoted search path. The attack is restricted to local execution. The attack's complexity is rated as high.… |
Do wiadomości | 6,4 | 0,17 % | ||
| Wstrzyknięcie skryptów w motywie Divi dla WordPressa umożliwia atakującym z dostępem do konta wstrzykiwanie złośliwego kodu. | Wstrzyknięcie skryptów w motywie Divi dla WordPressa umożliwia atakującym z dostępem do konta wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,4 | 0,17 % | ||
| Wstrzyknięcie poleceń w pnpm umożliwia zdalne wykonanie kodu przez złośliwy lockfile. | Wstrzyknięcie poleceń w pnpm umożliwia zdalne wykonanie kodu przez złośliwy lockfile. |
Do wiadomości | 6,4 | 0,17 % | ||
| Błąd autoryzacji w Open WebUI pozwala na odczyt i usunięcie prywatnej historii podpowiedzi innego użytkownika. | Błąd autoryzacji w Open WebUI pozwala na odczyt i usunięcie prywatnej historii podpowiedzi innego użytkownika. |
Do wiadomości | 6,4 | 0,17 % | ||
| Obejście statusu konta w Concrete CMS pozwala nieaktywnym użytkownikom na autoryzację przez OAuth. | Obejście statusu konta w Concrete CMS pozwala nieaktywnym użytkownikom na autoryzację przez OAuth. |
Do wiadomości | 6,4 | 0,17 % | ||
| Wrażliwość SSRF w Getty Images umożliwia atakującym wykonywanie nieautoryzowanych żądań. | Wrażliwość SSRF w Getty Images umożliwia atakującym wykonywanie nieautoryzowanych żądań. |
Do wiadomości | 6,4 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.