KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W WordPress Theme Wibar występuje podatność na XSS, umożliwiająca wstrzyknięcie skryptów przez uwierzytelnionych użytkowników.
W NewsLister występuje podatność na persistent XSS, umożliwiająca atakującym wstrzykiwanie skryptów.
W Composr CMS występuje podatność XSS, która pozwala administratorom na wstrzykiwanie złośliwych skryptów.
Luka XSS w CMS Made Simple pozwala na kradzież ciasteczek przez złośliwe pliki SVG.
W Podcast Generator 3.1 występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie złośliwych skryptów.
Wielokrotne wstrzyknięcie skryptów w Savsoft Quiz umożliwia atakującym wykonanie złośliwego kodu.
Wtyczka CC Child Pages dla WordPressa jest podatna na XSS, co pozwala na wstrzykiwanie skryptów.
Wtyczka Royal Elementor Addons umożliwia atakującym wstrzyknięcie skryptów XSS na stronach.
Wtyczka Meta Field Block dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka Bold Page Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka The Plus Addons for Elementor umożliwia atakującym wstrzyknięcie skryptów na stronach.
Wtyczka Powie's WHOIS Domain Check umożliwia atakującym wstrzyknięcie JavaScript przez niezabezpieczone pola.
Wykorzystanie błędu use-after-free w MongoDB umożliwia zdalne wykonanie kodu.
Brak sanitizacji HTML w AVideo pozwala na wysyłanie złośliwych wiadomości do subskrybentów.
Wtyczka WordPress Videos sync PDF umożliwia atakującym wstrzyknięcie skryptów XSS.
Wtyczka SliceWP Affiliates dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka WP Carousel Free w WordPressie jest podatna na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Podatność na atak SSRF w Gutenverse umożliwia atakującym dostęp do wewnętrznych usług.
Wtyczka WP-Clippy w WordPressie umożliwia atak XSS przez shortcode, co pozwala na wstrzyknięcie skryptów.
Wtyczka Simple Owl Shortcodes w WordPressie pozwala na wstrzyknięcie skryptów XSS przez shortcode.
Wtyczka Gutenverse umożliwia atakującym wstrzyknięcie skryptów XSS na stronach WordPressa.
Wtyczka Charts Ninja dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka NextMove Lite dla WooCommerce ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.
Wstrzyknięcie skryptów w IBM Langflow umożliwia ujawnienie danych uwierzytelniających.
Luka w Oracle Security Service pozwala na nieautoryzowany dostęp do krytycznych danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W WordPress Theme Wibar występuje podatność na XSS, umożliwiająca wstrzyknięcie skryptów przez uwierzytelnionych użytkowników. | W WordPress Theme Wibar występuje podatność na XSS, umożliwiająca wstrzyknięcie skryptów przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,4 | 0,03 % | ||
| W NewsLister występuje podatność na persistent XSS, umożliwiająca atakującym wstrzykiwanie skryptów. | W NewsLister występuje podatność na persistent XSS, umożliwiająca atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| W Composr CMS występuje podatność XSS, która pozwala administratorom na wstrzykiwanie złośliwych skryptów. | W Composr CMS występuje podatność XSS, która pozwala administratorom na wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Luka XSS w CMS Made Simple pozwala na kradzież ciasteczek przez złośliwe pliki SVG. | Luka XSS w CMS Made Simple pozwala na kradzież ciasteczek przez złośliwe pliki SVG. |
Do wiadomości | 6,4 | 0,03 % | ||
| W Podcast Generator 3.1 występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie złośliwych skryptów. | W Podcast Generator 3.1 występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wielokrotne wstrzyknięcie skryptów w Savsoft Quiz umożliwia atakującym wykonanie złośliwego kodu. | Wielokrotne wstrzyknięcie skryptów w Savsoft Quiz umożliwia atakującym wykonanie złośliwego kodu. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka CC Child Pages dla WordPressa jest podatna na XSS, co pozwala na wstrzykiwanie skryptów. | Wtyczka CC Child Pages dla WordPressa jest podatna na XSS, co pozwala na wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Royal Elementor Addons umożliwia atakującym wstrzyknięcie skryptów XSS na stronach. | Wtyczka Royal Elementor Addons umożliwia atakującym wstrzyknięcie skryptów XSS na stronach. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Meta Field Block dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Meta Field Block dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Bold Page Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Bold Page Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka The Plus Addons for Elementor umożliwia atakującym wstrzyknięcie skryptów na stronach. | Wtyczka The Plus Addons for Elementor umożliwia atakującym wstrzyknięcie skryptów na stronach. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Powie's WHOIS Domain Check umożliwia atakującym wstrzyknięcie JavaScript przez niezabezpieczone pola. | Wtyczka Powie's WHOIS Domain Check umożliwia atakującym wstrzyknięcie JavaScript przez niezabezpieczone pola. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wykorzystanie błędu use-after-free w MongoDB umożliwia zdalne wykonanie kodu. | Wykorzystanie błędu use-after-free w MongoDB umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,4 | 0,03 % | ||
| Brak sanitizacji HTML w AVideo pozwala na wysyłanie złośliwych wiadomości do subskrybentów. | Brak sanitizacji HTML w AVideo pozwala na wysyłanie złośliwych wiadomości do subskrybentów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka WordPress Videos sync PDF umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka WordPress Videos sync PDF umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka SliceWP Affiliates dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka SliceWP Affiliates dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka WP Carousel Free w WordPressie jest podatna na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka WP Carousel Free w WordPressie jest podatna na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Podatność na atak SSRF w Gutenverse umożliwia atakującym dostęp do wewnętrznych usług. | Podatność na atak SSRF w Gutenverse umożliwia atakującym dostęp do wewnętrznych usług. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka WP-Clippy w WordPressie umożliwia atak XSS przez shortcode, co pozwala na wstrzyknięcie skryptów. | Wtyczka WP-Clippy w WordPressie umożliwia atak XSS przez shortcode, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Simple Owl Shortcodes w WordPressie pozwala na wstrzyknięcie skryptów XSS przez shortcode. | Wtyczka Simple Owl Shortcodes w WordPressie pozwala na wstrzyknięcie skryptów XSS przez shortcode. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Gutenverse umożliwia atakującym wstrzyknięcie skryptów XSS na stronach WordPressa. | Wtyczka Gutenverse umożliwia atakującym wstrzyknięcie skryptów XSS na stronach WordPressa. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Charts Ninja dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka Charts Ninja dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka NextMove Lite dla WooCommerce ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka NextMove Lite dla WooCommerce ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wstrzyknięcie skryptów w IBM Langflow umożliwia ujawnienie danych uwierzytelniających. | Wstrzyknięcie skryptów w IBM Langflow umożliwia ujawnienie danych uwierzytelniających. |
Do wiadomości | 6,4 | 0,03 % | ||
| Luka w Oracle Security Service pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Security Service pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,4 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.