KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka TourCMS dla WordPressa jest podatna na przechowywane XSS, co pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów.
Wtyczka WP NG Weather w WordPressie jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów w stronach.
Wtyczka PQ Addons umożliwia atakującym z poziomem dostępu co najmniej "kontrybutor" wstrzyknięcie złośliwych skryptów, co prowadzi do ataków XSS.
Wtyczka Schema Shortcode dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na stronach.
Wtyczka Multi Post Carousel by Category w WordPressie jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów.
Wtyczka WPFAQBlock dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na stronach.
Wtyczka Image Alt Text Manager dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów.
Podatność w wtyczce Autoptimize dla WordPressa umożliwia atakującym z poziomem dostępu Co-Author wstrzyknięcie złośliwego skryptu, co prowadzi do…
Wtyczka Code Embed dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów w treści stron.
Podatność w wtyczce WP Go Maps umożliwia atakującym z poziomem uprawnień Subskrybenta wstrzyknięcie złośliwych skryptów, co prowadzi do ataków XSS.
Podatność w RealtyScript 4.0.2 umożliwia atakującym wstrzyknięcie złośliwego kodu HTML i iframe, co prowadzi do ataków XSS na użytkowników.
Podatność w wtyczce Calculated Fields Form dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS, co prowadzi do kradzieży danych…
Podatność SSRF w Simple Blog Card umożliwia atakującym wysyłanie złośliwych żądań z serwera, co może prowadzić do ujawnienia danych.
Podatność SSRF w MailerPress umożliwia atakującym wysyłanie złośliwych żądań do wewnętrznych zasobów serwera, co może prowadzić do ujawnienia danych.
Podatność w wtyczce GetGenie dla WordPressa umożliwia atakującym z poziomem uprawnień Author aktualizację metadanych postów, co prowadzi do XSS.
Błąd w cowlib umożliwia oszustwo nagłówka Link, co prowadzi do ataków na przeglądarki.
Nieprawidłowa interpretacja żądań HTTP w elixir-mint pozwala na złośliwe wstrzykiwanie odpowiedzi.
libtins through 4.6 contains an out-of-bounds read vulnerability in DNS::soa_record::init that allows remote attackers to read past buffer bounds by supplying SOA data lacking NUL terminators. Attackers can feed raw SOA RDATA without a zero byte to applications using the buffer constructor,…
Warunek wyścigu w module IPC może wpłynąć na dostępność systemu.
Wtyczka Jeg Kit dla Elementor jest podatna na XSS, co pozwala na wstrzyknięcie złośliwych skryptów.
Wtyczka Essential Blocks dla WordPressa pozwala na wstrzyknięcie skryptów przez uwierzytelnionych atakujących.
Wtyczka CoBlocks dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
W udev w systemd przed 260 lokalne wykonanie kodu jako root może nastąpić przez złośliwe urządzenia.
Fałszywe nagłówki w NATS-Server pozwalają na podszywanie się pod tożsamość użytkownika.
Fałszywe dane w nagłówku Nats-Request-Info w NATS-Server mogą prowadzić do oszustw klientów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka TourCMS dla WordPressa jest podatna na przechowywane XSS, co pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych… | Wtyczka TourCMS dla WordPressa jest podatna na przechowywane XSS, co pozwala uwierzytelnionym atakującym na wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka WP NG Weather w WordPressie jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów w… | Wtyczka WP NG Weather w WordPressie jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów w stronach. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka PQ Addons umożliwia atakującym z poziomem dostępu co najmniej "kontrybutor" wstrzyknięcie złośliwych skryptów, co prowadzi do… | Wtyczka PQ Addons umożliwia atakującym z poziomem dostępu co najmniej "kontrybutor" wstrzyknięcie złośliwych skryptów, co prowadzi do ataków XSS. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Schema Shortcode dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na… | Wtyczka Schema Shortcode dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na stronach. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Multi Post Carousel by Category w WordPressie jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych… | Wtyczka Multi Post Carousel by Category w WordPressie jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka WPFAQBlock dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na stronach. | Wtyczka WPFAQBlock dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów na stronach. |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Image Alt Text Manager dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. | Wtyczka Image Alt Text Manager dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,4 | 0,03 % | ||
| Podatność w wtyczce Autoptimize dla WordPressa umożliwia atakującym z poziomem dostępu Co-Author wstrzyknięcie złośliwego skryptu, co… | Podatność w wtyczce Autoptimize dla WordPressa umożliwia atakującym z poziomem dostępu Co-Author wstrzyknięcie złośliwego skryptu, co prowadzi do… |
Do wiadomości | 6,4 | 0,03 % | ||
| Wtyczka Code Embed dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów w treści… | Wtyczka Code Embed dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów w treści stron. |
Do wiadomości | 6,4 | 0,03 % | ||
| Podatność w wtyczce WP Go Maps umożliwia atakującym z poziomem uprawnień Subskrybenta wstrzyknięcie złośliwych skryptów, co prowadzi do… | Podatność w wtyczce WP Go Maps umożliwia atakującym z poziomem uprawnień Subskrybenta wstrzyknięcie złośliwych skryptów, co prowadzi do ataków XSS. |
Do wiadomości | 6,4 | 0,03 % | ||
| Podatność w RealtyScript 4.0.2 umożliwia atakującym wstrzyknięcie złośliwego kodu HTML i iframe, co prowadzi do ataków XSS na użytkowników. | Podatność w RealtyScript 4.0.2 umożliwia atakującym wstrzyknięcie złośliwego kodu HTML i iframe, co prowadzi do ataków XSS na użytkowników. |
Do wiadomości | 6,4 | 0,03 % | ||
| Podatność w wtyczce Calculated Fields Form dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS, co prowadzi do kradzieży danych… | Podatność w wtyczce Calculated Fields Form dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS, co prowadzi do kradzieży danych… |
Do wiadomości | 6,4 | 0,03 % | ||
| Podatność SSRF w Simple Blog Card umożliwia atakującym wysyłanie złośliwych żądań z serwera, co może prowadzić do ujawnienia danych. | Podatność SSRF w Simple Blog Card umożliwia atakującym wysyłanie złośliwych żądań z serwera, co może prowadzić do ujawnienia danych. |
Do wiadomości | 6,4 | 0,03 % | ||
| Podatność SSRF w MailerPress umożliwia atakującym wysyłanie złośliwych żądań do wewnętrznych zasobów serwera, co może prowadzić do… | Podatność SSRF w MailerPress umożliwia atakującym wysyłanie złośliwych żądań do wewnętrznych zasobów serwera, co może prowadzić do ujawnienia danych. |
Do wiadomości | 6,4 | 0,03 % | ||
| Podatność w wtyczce GetGenie dla WordPressa umożliwia atakującym z poziomem uprawnień Author aktualizację metadanych postów, co prowadzi… | Podatność w wtyczce GetGenie dla WordPressa umożliwia atakującym z poziomem uprawnień Author aktualizację metadanych postów, co prowadzi do XSS. |
Do wiadomości | 6,4 | 0,03 % | ||
| Błąd w cowlib umożliwia oszustwo nagłówka Link, co prowadzi do ataków na przeglądarki. | Błąd w cowlib umożliwia oszustwo nagłówka Link, co prowadzi do ataków na przeglądarki. |
Do wiadomości | 6,3 | 0,52 % | ||
| Nieprawidłowa interpretacja żądań HTTP w elixir-mint pozwala na złośliwe wstrzykiwanie odpowiedzi. | Nieprawidłowa interpretacja żądań HTTP w elixir-mint pozwala na złośliwe wstrzykiwanie odpowiedzi. |
Do wiadomości | 6,3 | 0,52 % | ||
| libtins through 4.6 contains an out-of-bounds read vulnerability in DNS::soa_record::init that allows remote attackers to read past buffer… | libtins through 4.6 contains an out-of-bounds read vulnerability in DNS::soa_record::init that allows remote attackers to read past buffer bounds by supplying SOA data lacking NUL terminators. Attackers can feed raw SOA RDATA without a zero byte to applications using the buffer constructor,… |
Do wiadomości | 6,3 | 0,52 % | ||
| Warunek wyścigu w module IPC może wpłynąć na dostępność systemu. | Warunek wyścigu w module IPC może wpłynąć na dostępność systemu. |
Do wiadomości | 6,4 | 0,02 % | ||
| Wtyczka Jeg Kit dla Elementor jest podatna na XSS, co pozwala na wstrzyknięcie złośliwych skryptów. | Wtyczka Jeg Kit dla Elementor jest podatna na XSS, co pozwala na wstrzyknięcie złośliwych skryptów. |
Do wiadomości | 6,4 | 0,02 % | ||
| Wtyczka Essential Blocks dla WordPressa pozwala na wstrzyknięcie skryptów przez uwierzytelnionych atakujących. | Wtyczka Essential Blocks dla WordPressa pozwala na wstrzyknięcie skryptów przez uwierzytelnionych atakujących. |
Do wiadomości | 6,4 | 0,02 % | ||
| Wtyczka CoBlocks dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka CoBlocks dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,4 | 0,02 % | ||
| W udev w systemd przed 260 lokalne wykonanie kodu jako root może nastąpić przez złośliwe urządzenia. | W udev w systemd przed 260 lokalne wykonanie kodu jako root może nastąpić przez złośliwe urządzenia. |
Do wiadomości | 6,4 | 0,02 % | ||
| Fałszywe nagłówki w NATS-Server pozwalają na podszywanie się pod tożsamość użytkownika. | Fałszywe nagłówki w NATS-Server pozwalają na podszywanie się pod tożsamość użytkownika. |
Do wiadomości | 6,4 | 0,02 % | ||
| Fałszywe dane w nagłówku Nats-Request-Info w NATS-Server mogą prowadzić do oszustw klientów. | Fałszywe dane w nagłówku Nats-Request-Info w NATS-Server mogą prowadzić do oszustw klientów. |
Do wiadomości | 6,4 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.