KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak ochrony przed SSRF w Vikunja pozwala atakującemu na dostęp do wewnętrznych punktów końcowych.
Wtyczka Sina Extension for Elementor umożliwia atakującym wstrzyknięcie skryptów na stronach.
Podatność w wtyczce Yoast SEO umożliwia atakującym z poziomem dostępu Co-Author wstrzyknięcie złośliwych skryptów, co prowadzi do wykonania ich w…
Wtyczka WP Random Button w WordPressie jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów do stron.
Wtyczka Ad Short dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów w stronach.
Wtyczka PayPal Donation w WordPress jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów w stronach.
Wtyczka Sheets2Table w WordPressie jest podatna na przechowywane ataki XSS, co pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych…
Podatność w wtyczce Sherk Custom Post Type Displays umożliwia atakującym wstrzyknięcie złośliwych skryptów, co prowadzi do kradzieży danych…
Wtyczka MinhNhut Link Gateway dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów.
Podatność w wtyczce Scoreboard for HTML5 Games Lite umożliwia atakującym wstrzyknięcie złośliwych skryptów, co prowadzi do kradzieży danych…
Wtyczka Contact List dla WordPressa umożliwia atakującym wstrzyknięcie złośliwych skryptów, co prowadzi do kradzieży danych użytkowników.
Podatność w wtyczce Autoptimize dla WordPressa umożliwia atakującym wstrzykiwanie skryptów, co prowadzi do wykonania złośliwego kodu na stronach…
Luka XSS w ChurchCRM umożliwia atakującym wykonanie złośliwego kodu JavaScript, gdy administratorzy przeglądają ustawienia systemowe.
Podatność w wtyczce Info Cards dla WordPress umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript, co prowadzi do wykonania…
Podatność w wtyczce Simple Draft List dla WordPressa umożliwia atakującym wstrzyknięcie złośliwych skryptów, co prowadzi do wykonania ich kodu w…
Wykorzystanie SSRF w SAP NetWeaver umożliwia dostęp do wrażliwych punktów końcowych.
Luka XSS w CKEditor 5 umożliwia wykonanie nieautoryzowanego kodu JavaScript przez wstrzyknięcie złośliwego markup, jeśli konfiguracja HTML jest…
Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Apache DolphinScheduler umożliwia atakującym kompromitację systemu.
Wtyczka WP GDPR Cookie Consent w WordPressie pozwala na wstrzyknięcie skryptów przez uwierzytelnionych atakujących.
Wtyczka kk blog card dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS.
Wtyczka ePaperFlip Publisher dla WordPressa umożliwia atak XSS przez atrybut 'publicationid'.
Wtyczka Extra Settings for RocketChat w WordPress jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka RomanCart dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka WP ApplicantStack Jobs Display w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak ochrony przed SSRF w Vikunja pozwala atakującemu na dostęp do wewnętrznych punktów końcowych. | Brak ochrony przed SSRF w Vikunja pozwala atakującemu na dostęp do wewnętrznych punktów końcowych. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Sina Extension for Elementor umożliwia atakującym wstrzyknięcie skryptów na stronach. | Wtyczka Sina Extension for Elementor umożliwia atakującym wstrzyknięcie skryptów na stronach. |
Do wiadomości | 6,4 | 0,04 % | ||
| Podatność w wtyczce Yoast SEO umożliwia atakującym z poziomem dostępu Co-Author wstrzyknięcie złośliwych skryptów, co prowadzi do… | Podatność w wtyczce Yoast SEO umożliwia atakującym z poziomem dostępu Co-Author wstrzyknięcie złośliwych skryptów, co prowadzi do wykonania ich w… |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka WP Random Button w WordPressie jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów do… | Wtyczka WP Random Button w WordPressie jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów do stron. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Ad Short dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów w stronach. | Wtyczka Ad Short dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów w stronach. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka PayPal Donation w WordPress jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów w… | Wtyczka PayPal Donation w WordPress jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów w stronach. |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Sheets2Table w WordPressie jest podatna na przechowywane ataki XSS, co pozwala uwierzytelnionym atakującym na wstrzykiwanie… | Wtyczka Sheets2Table w WordPressie jest podatna na przechowywane ataki XSS, co pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych… |
Do wiadomości | 6,4 | 0,04 % | ||
| Podatność w wtyczce Sherk Custom Post Type Displays umożliwia atakującym wstrzyknięcie złośliwych skryptów, co prowadzi do kradzieży danych… | Podatność w wtyczce Sherk Custom Post Type Displays umożliwia atakującym wstrzyknięcie złośliwych skryptów, co prowadzi do kradzieży danych… |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka MinhNhut Link Gateway dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. | Wtyczka MinhNhut Link Gateway dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,4 | 0,04 % | ||
| Podatność w wtyczce Scoreboard for HTML5 Games Lite umożliwia atakującym wstrzyknięcie złośliwych skryptów, co prowadzi do kradzieży danych… | Podatność w wtyczce Scoreboard for HTML5 Games Lite umożliwia atakującym wstrzyknięcie złośliwych skryptów, co prowadzi do kradzieży danych… |
Do wiadomości | 6,4 | 0,04 % | ||
| Wtyczka Contact List dla WordPressa umożliwia atakującym wstrzyknięcie złośliwych skryptów, co prowadzi do kradzieży danych użytkowników. | Wtyczka Contact List dla WordPressa umożliwia atakującym wstrzyknięcie złośliwych skryptów, co prowadzi do kradzieży danych użytkowników. |
Do wiadomości | 6,4 | 0,04 % | ||
| Podatność w wtyczce Autoptimize dla WordPressa umożliwia atakującym wstrzykiwanie skryptów, co prowadzi do wykonania złośliwego kodu na… | Podatność w wtyczce Autoptimize dla WordPressa umożliwia atakującym wstrzykiwanie skryptów, co prowadzi do wykonania złośliwego kodu na stronach… |
Do wiadomości | 6,4 | 0,04 % | ||
| Luka XSS w ChurchCRM umożliwia atakującym wykonanie złośliwego kodu JavaScript, gdy administratorzy przeglądają ustawienia systemowe. | Luka XSS w ChurchCRM umożliwia atakującym wykonanie złośliwego kodu JavaScript, gdy administratorzy przeglądają ustawienia systemowe. |
Do wiadomości | 6,4 | 0,04 % | ||
| Podatność w wtyczce Info Cards dla WordPress umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript, co prowadzi do wykonania… | Podatność w wtyczce Info Cards dla WordPress umożliwia atakującym wstrzyknięcie złośliwego kodu JavaScript, co prowadzi do wykonania… |
Do wiadomości | 6,4 | 0,04 % | ||
| Podatność w wtyczce Simple Draft List dla WordPressa umożliwia atakującym wstrzyknięcie złośliwych skryptów, co prowadzi do wykonania ich… | Podatność w wtyczce Simple Draft List dla WordPressa umożliwia atakującym wstrzyknięcie złośliwych skryptów, co prowadzi do wykonania ich kodu w… |
Do wiadomości | 6,4 | 0,04 % | ||
| Wykorzystanie SSRF w SAP NetWeaver umożliwia dostęp do wrażliwych punktów końcowych. | Wykorzystanie SSRF w SAP NetWeaver umożliwia dostęp do wrażliwych punktów końcowych. |
Do wiadomości | 6,4 | 0,04 % | ||
| Luka XSS w CKEditor 5 umożliwia wykonanie nieautoryzowanego kodu JavaScript przez wstrzyknięcie złośliwego markup, jeśli konfiguracja HTML… | Luka XSS w CKEditor 5 umożliwia wykonanie nieautoryzowanego kodu JavaScript przez wstrzyknięcie złośliwego markup, jeśli konfiguracja HTML jest… |
Do wiadomości | 6,4 | 0,04 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,54 % | ||
| Deserializacja niezaufanych danych w Apache DolphinScheduler umożliwia atakującym kompromitację systemu. | Deserializacja niezaufanych danych w Apache DolphinScheduler umożliwia atakującym kompromitację systemu. |
Do wiadomości | 6,3 | 0,54 % | ||
| Wtyczka WP GDPR Cookie Consent w WordPressie pozwala na wstrzyknięcie skryptów przez uwierzytelnionych atakujących. | Wtyczka WP GDPR Cookie Consent w WordPressie pozwala na wstrzyknięcie skryptów przez uwierzytelnionych atakujących. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka kk blog card dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS. | Wtyczka kk blog card dla WordPressa umożliwia zdalne wstrzyknięcie skryptów przez XSS. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka ePaperFlip Publisher dla WordPressa umożliwia atak XSS przez atrybut 'publicationid'. | Wtyczka ePaperFlip Publisher dla WordPressa umożliwia atak XSS przez atrybut 'publicationid'. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Extra Settings for RocketChat w WordPress jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Extra Settings for RocketChat w WordPress jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka RomanCart dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka RomanCart dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka WP ApplicantStack Jobs Display w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka WP ApplicantStack Jobs Display w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.