KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Doorkeeper is an OAuth 2 provider for Ruby on Rails. In version 1.9.0, an attacker who knows only a dynamically registered client's client_id, which is public information, can authenticate as that client at the token endpoint and obtain an access token without providing its client_secret. This…
Uszkodzenie pamięci podczas obsługi operacji narzędzi sensorów może prowadzić do zdalnego wykonania kodu.
Korupcja pamięci podczas przetwarzania wywołania konfiguracyjnego z przestrzeni użytkownika prowadzi do zdalnego wykonania kodu.
Wtyczka MailerPress dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka EmbedPress dla WordPressa ma podatność na XSS, co pozwala na wstrzykiwanie skryptów przez atakujących.
Wtyczka ZeM STL dla WordPressa umożliwia przechowywane XSS przez shortcode, co pozwala na wstrzyknięcie skryptów.
Wtyczka LatePoint dla WordPressa umożliwia zdalne wykonanie skryptów przez XSS w powiadomieniach.
Wtyczka Maxi Blocks dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka WP Circliful dla WordPressa umożliwia XSS przez atrybut 'id' shortcode'a.
Wtyczka UsersWP dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka Simple Download Counter w WordPressie pozwala na wstrzyknięcie skryptów przez uwierzytelnionych atakujących.
Specjalnie skonstruowane zapytanie agregacyjne z użyciem $lookup przez uwierzytelnionego użytkownika może prowadzić do problemów z pamięcią,…
Brak weryfikacji uprawnień w SAP NetWeaver pozwala na nieautoryzowane zmiany w bazie danych.
Błąd w Parse Server umożliwia ujawnienie nazw klas przez nieautoryzowane zapytania GraphQL.
ammonia is a Rust library for repairing and securing untrusted HTML. Prior to 3.3.2, 4.0.2, and 4.1.3, applications that explicitly allow the math tag, annotation-xml, and at least one raw-text HTML element while disallowing the encoding attribute can permit mutation cross-site scripting. ammonia…
Wtyczka AddFunc Head & Footer Code w WordPressie umożliwia zdalne wykonanie skryptów przez uwierzytelnionych atakujących.
Wtyczka Ultimate FAQ Accordion dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka BWL Advanced FAQ Manager Lite w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez XSS.
Wtyczka Ecover Builder For Dummies w WordPressie jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów.
Podatność w wtyczce fyyd podcast shortcodes dla WordPressa umożliwia atakującym wstrzyknięcie złośliwych skryptów na stronach, co może prowadzić do…
Podatność w wtyczce Paypal Shortcode dla WordPressa umożliwia atakującym wstrzyknięcie skryptów, co prowadzi do wykonania złośliwego kodu na stronach…
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Flycatcher Toys smART Pixelator 2.0 umożliwia atak z lokalnej sieci.
Wtyczka aThemes Addons for Elementor w WordPressie umożliwia zdalne wstrzykiwanie skryptów przez XSS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Doorkeeper is an OAuth 2 provider for Ruby on Rails. | Doorkeeper is an OAuth 2 provider for Ruby on Rails. In version 1.9.0, an attacker who knows only a dynamically registered client's client_id, which is public information, can authenticate as that client at the token endpoint and obtain an access token without providing its client_secret. This… |
Do wiadomości | 6,3 | 0,56 % | ||
| Uszkodzenie pamięci podczas obsługi operacji narzędzi sensorów może prowadzić do zdalnego wykonania kodu. | Uszkodzenie pamięci podczas obsługi operacji narzędzi sensorów może prowadzić do zdalnego wykonania kodu. |
Do wiadomości | 6,4 | 0,06 % | ||
| Korupcja pamięci podczas przetwarzania wywołania konfiguracyjnego z przestrzeni użytkownika prowadzi do zdalnego wykonania kodu. | Korupcja pamięci podczas przetwarzania wywołania konfiguracyjnego z przestrzeni użytkownika prowadzi do zdalnego wykonania kodu. |
Do wiadomości | 6,4 | 0,06 % | ||
| Wtyczka MailerPress dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka MailerPress dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,06 % | ||
| Wtyczka EmbedPress dla WordPressa ma podatność na XSS, co pozwala na wstrzykiwanie skryptów przez atakujących. | Wtyczka EmbedPress dla WordPressa ma podatność na XSS, co pozwala na wstrzykiwanie skryptów przez atakujących. |
Do wiadomości | 6,4 | 0,06 % | ||
| Wtyczka ZeM STL dla WordPressa umożliwia przechowywane XSS przez shortcode, co pozwala na wstrzyknięcie skryptów. | Wtyczka ZeM STL dla WordPressa umożliwia przechowywane XSS przez shortcode, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,06 % | ||
| Wtyczka LatePoint dla WordPressa umożliwia zdalne wykonanie skryptów przez XSS w powiadomieniach. | Wtyczka LatePoint dla WordPressa umożliwia zdalne wykonanie skryptów przez XSS w powiadomieniach. |
Do wiadomości | 6,4 | 0,06 % | ||
| Wtyczka Maxi Blocks dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Maxi Blocks dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,06 % | ||
| Wtyczka WP Circliful dla WordPressa umożliwia XSS przez atrybut 'id' shortcode'a. | Wtyczka WP Circliful dla WordPressa umożliwia XSS przez atrybut 'id' shortcode'a. |
Do wiadomości | 6,4 | 0,06 % | ||
| Wtyczka UsersWP dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka UsersWP dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,06 % | ||
| Wtyczka Simple Download Counter w WordPressie pozwala na wstrzyknięcie skryptów przez uwierzytelnionych atakujących. | Wtyczka Simple Download Counter w WordPressie pozwala na wstrzyknięcie skryptów przez uwierzytelnionych atakujących. |
Do wiadomości | 6,4 | 0,06 % | ||
| Specjalnie skonstruowane zapytanie agregacyjne z użyciem $lookup przez uwierzytelnionego użytkownika może prowadzić do problemów z… | Specjalnie skonstruowane zapytanie agregacyjne z użyciem $lookup przez uwierzytelnionego użytkownika może prowadzić do problemów z pamięcią,… |
Do wiadomości | 6,4 | 0,06 % | ||
| Brak weryfikacji uprawnień w SAP NetWeaver pozwala na nieautoryzowane zmiany w bazie danych. | Brak weryfikacji uprawnień w SAP NetWeaver pozwala na nieautoryzowane zmiany w bazie danych. |
Do wiadomości | 6,4 | 0,06 % | ||
| Błąd w Parse Server umożliwia ujawnienie nazw klas przez nieautoryzowane zapytania GraphQL. | Błąd w Parse Server umożliwia ujawnienie nazw klas przez nieautoryzowane zapytania GraphQL. |
Do wiadomości | 6,3 | 0,56 % | ||
| ammonia is a Rust library for repairing and securing untrusted HTML. | ammonia is a Rust library for repairing and securing untrusted HTML. Prior to 3.3.2, 4.0.2, and 4.1.3, applications that explicitly allow the math tag, annotation-xml, and at least one raw-text HTML element while disallowing the encoding attribute can permit mutation cross-site scripting. ammonia… |
Do wiadomości | 6,3 | 0,55 % | ||
| Wtyczka AddFunc Head & Footer Code w WordPressie umożliwia zdalne wykonanie skryptów przez uwierzytelnionych atakujących. | Wtyczka AddFunc Head & Footer Code w WordPressie umożliwia zdalne wykonanie skryptów przez uwierzytelnionych atakujących. |
Do wiadomości | 6,4 | 0,05 % | ||
| Wtyczka Ultimate FAQ Accordion dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Ultimate FAQ Accordion dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,05 % | ||
| Wtyczka BWL Advanced FAQ Manager Lite w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez XSS. | Wtyczka BWL Advanced FAQ Manager Lite w WordPressie umożliwia zdalne wstrzyknięcie skryptów przez XSS. |
Do wiadomości | 6,4 | 0,05 % | ||
| Wtyczka Ecover Builder For Dummies w WordPressie jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych… | Wtyczka Ecover Builder For Dummies w WordPressie jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,4 | 0,05 % | ||
| Podatność w wtyczce fyyd podcast shortcodes dla WordPressa umożliwia atakującym wstrzyknięcie złośliwych skryptów na stronach, co może… | Podatność w wtyczce fyyd podcast shortcodes dla WordPressa umożliwia atakującym wstrzyknięcie złośliwych skryptów na stronach, co może prowadzić do… |
Do wiadomości | 6,4 | 0,05 % | ||
| Podatność w wtyczce Paypal Shortcode dla WordPressa umożliwia atakującym wstrzyknięcie skryptów, co prowadzi do wykonania złośliwego kodu… | Podatność w wtyczce Paypal Shortcode dla WordPressa umożliwia atakującym wstrzyknięcie skryptów, co prowadzi do wykonania złośliwego kodu na stronach… |
Do wiadomości | 6,4 | 0,05 % | ||
| Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,55 % | ||
| Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink A3300R umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,55 % | ||
| Brak uwierzytelnienia w Flycatcher Toys smART Pixelator 2.0 umożliwia atak z lokalnej sieci. | Brak uwierzytelnienia w Flycatcher Toys smART Pixelator 2.0 umożliwia atak z lokalnej sieci. |
Do wiadomości | 6,3 | 0,55 % | ||
| Wtyczka aThemes Addons for Elementor w WordPressie umożliwia zdalne wstrzykiwanie skryptów przez XSS. | Wtyczka aThemes Addons for Elementor w WordPressie umożliwia zdalne wstrzykiwanie skryptów przez XSS. |
Do wiadomości | 6,4 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.