KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie złośliwego JavaScriptu.
Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie złośliwego JavaScriptu.
Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie złośliwego JavaScriptu.
Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie JavaScriptu.
Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie złośliwego JavaScriptu.
Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie złośliwego JavaScriptu.
Błąd w aktualizacji oprogramowania Autel MaxiCharger umożliwia wykonanie dowolnego kodu przez lokalnych atakujących.
A flaw was found in Red Hat Quay. The build trigger management application programming interface (API) fails to verify whether a requested trigger belongs to the specified repository. An authenticated user with administrative access to any repository can view, modify, or permanently delete build…
The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to Stored Cross-Site Scripting via kses bypass / mutation XSS in all versions up to, and including, 3.28.36. This is due to the 'get_dynamic_values' function performing text-level find-and-replace operations on post content…
A vulnerability HPE NonStop SQL/MX Run-Time Statistics may allow an attacker to cause memory corruption and null pointer dereference, potentially leading to process crash, DoS or information disclosure.
Brak walidacji SSRF w MagicMirror² pozwala na wyciek danych z wewnętrznych usług.
Wtyczka Divi dla WordPressa pozwala na zdalne wstrzyknięcie skryptów przez XSS.
Wstrzyknięcie skryptów w motywie Divi umożliwia atakującym wykonanie dowolnego JavaScriptu.
Niekontrolowana ścieżka wyszukiwania w Tencent PC Manager umożliwia lokalne ataki.
Wtyczka BuddyHolis TableSearch w WordPressie umożliwia XSS przez parametr 'placeholder'.
Wtyczka Pagelayer do WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka do WordPressa dla dealerów samochodowych umożliwia atakującym wstrzyknięcie skryptów XSS.
Wtyczka Style Kits dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS.
Błąd eskalacji uprawnień w obrazach Web Terminal pozwala na uzyskanie pełnych uprawnień root.
Wtyczka WP Travel Engine umożliwia atakującym wstrzyknięcie skryptów na stronach.
Wtyczka Xpro Addons dla WordPressa umożliwia atakującym wstrzyknięcie skryptów na stronach.
Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie JavaScript.
Luka eskalacji uprawnień w obrazach Multi-Cloud Object Gateway umożliwia atakującemu uzyskanie pełnych uprawnień root w kontenerze.
Wstrzyknięcie poleceń w Wavlink WL-WN578W2 umożliwia zdalne wykonanie kodu przez manipulację argumentami w firewall.cgi.
The Elementor Website Builder WordPress plugin before 4.3.5 does not sanitize uploaded SVG files on every upload route, allowing users with the Author role and above to upload a file containing JavaScript, which will run in the browser of any user who opens it. Exploitation requires unfiltered…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie złośliwego JavaScriptu. | Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie złośliwego JavaScriptu. |
Do wiadomości | 6,4 | 0,17 % | ||
| Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie złośliwego JavaScriptu. | Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie złośliwego JavaScriptu. |
Do wiadomości | 6,4 | 0,17 % | ||
| Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie złośliwego JavaScriptu. | Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie złośliwego JavaScriptu. |
Do wiadomości | 6,4 | 0,17 % | ||
| Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie JavaScriptu. | Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie JavaScriptu. |
Do wiadomości | 6,4 | 0,17 % | ||
| Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie złośliwego JavaScriptu. | Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie złośliwego JavaScriptu. |
Do wiadomości | 6,4 | 0,17 % | ||
| Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie złośliwego JavaScriptu. | Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie złośliwego JavaScriptu. |
Do wiadomości | 6,4 | 0,17 % | ||
| Błąd w aktualizacji oprogramowania Autel MaxiCharger umożliwia wykonanie dowolnego kodu przez lokalnych atakujących. | Błąd w aktualizacji oprogramowania Autel MaxiCharger umożliwia wykonanie dowolnego kodu przez lokalnych atakujących. |
Do wiadomości | 6,4 | 0,17 % | ||
| A flaw was found in Red Hat Quay. | A flaw was found in Red Hat Quay. The build trigger management application programming interface (API) fails to verify whether a requested trigger belongs to the specified repository. An authenticated user with administrative access to any repository can view, modify, or permanently delete build… |
Do wiadomości | 6,4 | 0,17 % | ||
| The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to Stored Cross-Site Scripting via kses bypass / mutation XSS in all… | The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to Stored Cross-Site Scripting via kses bypass / mutation XSS in all versions up to, and including, 3.28.36. This is due to the 'get_dynamic_values' function performing text-level find-and-replace operations on post content… |
Do wiadomości | 6,4 | 0,17 % | ||
| A vulnerability HPE NonStop SQL/MX Run-Time Statistics may allow an attacker to cause memory corruption and null pointer dereference,… | A vulnerability HPE NonStop SQL/MX Run-Time Statistics may allow an attacker to cause memory corruption and null pointer dereference, potentially leading to process crash, DoS or information disclosure. |
Do wiadomości | 6,4 | 0,17 % | ||
| Brak walidacji SSRF w MagicMirror² pozwala na wyciek danych z wewnętrznych usług. | Brak walidacji SSRF w MagicMirror² pozwala na wyciek danych z wewnętrznych usług. |
Do wiadomości | 6,3 | 0,66 % | ||
| Wtyczka Divi dla WordPressa pozwala na zdalne wstrzyknięcie skryptów przez XSS. | Wtyczka Divi dla WordPressa pozwala na zdalne wstrzyknięcie skryptów przez XSS. |
Do wiadomości | 6,4 | 0,16 % | ||
| Wstrzyknięcie skryptów w motywie Divi umożliwia atakującym wykonanie dowolnego JavaScriptu. | Wstrzyknięcie skryptów w motywie Divi umożliwia atakującym wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,4 | 0,16 % | ||
| Niekontrolowana ścieżka wyszukiwania w Tencent PC Manager umożliwia lokalne ataki. | Niekontrolowana ścieżka wyszukiwania w Tencent PC Manager umożliwia lokalne ataki. |
Do wiadomości | 6,4 | 0,16 % | ||
| Wtyczka BuddyHolis TableSearch w WordPressie umożliwia XSS przez parametr 'placeholder'. | Wtyczka BuddyHolis TableSearch w WordPressie umożliwia XSS przez parametr 'placeholder'. |
Do wiadomości | 6,4 | 0,16 % | ||
| Wtyczka Pagelayer do WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Pagelayer do WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,16 % | ||
| Wtyczka do WordPressa dla dealerów samochodowych umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka do WordPressa dla dealerów samochodowych umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | 0,16 % | ||
| Wtyczka Style Kits dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka Style Kits dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | 0,16 % | ||
| Błąd eskalacji uprawnień w obrazach Web Terminal pozwala na uzyskanie pełnych uprawnień root. | Błąd eskalacji uprawnień w obrazach Web Terminal pozwala na uzyskanie pełnych uprawnień root. |
Do wiadomości | 6,4 | 0,16 % | ||
| Wtyczka WP Travel Engine umożliwia atakującym wstrzyknięcie skryptów na stronach. | Wtyczka WP Travel Engine umożliwia atakującym wstrzyknięcie skryptów na stronach. |
Do wiadomości | 6,4 | 0,16 % | ||
| Wtyczka Xpro Addons dla WordPressa umożliwia atakującym wstrzyknięcie skryptów na stronach. | Wtyczka Xpro Addons dla WordPressa umożliwia atakującym wstrzyknięcie skryptów na stronach. |
Do wiadomości | 6,4 | 0,16 % | ||
| Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie JavaScript. | Przechowywane XSS w Endian Firewall umożliwia atakującemu wstrzyknięcie JavaScript. |
Do wiadomości | 6,4 | 0,16 % | ||
| Luka eskalacji uprawnień w obrazach Multi-Cloud Object Gateway umożliwia atakującemu uzyskanie pełnych uprawnień root w kontenerze. | Luka eskalacji uprawnień w obrazach Multi-Cloud Object Gateway umożliwia atakującemu uzyskanie pełnych uprawnień root w kontenerze. |
Do wiadomości | 6,4 | 0,16 % | ||
| Wstrzyknięcie poleceń w Wavlink WL-WN578W2 umożliwia zdalne wykonanie kodu przez manipulację argumentami w firewall.cgi. | Wstrzyknięcie poleceń w Wavlink WL-WN578W2 umożliwia zdalne wykonanie kodu przez manipulację argumentami w firewall.cgi. |
Do wiadomości | 6,3 | 0,66 % | ||
| The Elementor Website Builder WordPress plugin before 4.3.5 does not sanitize uploaded SVG files on every upload route, allowing users… | The Elementor Website Builder WordPress plugin before 4.3.5 does not sanitize uploaded SVG files on every upload route, allowing users with the Author role and above to upload a file containing JavaScript, which will run in the browser of any user who opens it. Exploitation requires unfiltered… |
Do wiadomości | 6,4 | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.