KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak sanitizacji atrybutu shortcode w wtyczce Bold Page Builder pozwala na wstrzyknięcie skryptów.
Brak sanitizacji atrybutu w wtyczce VikWidgetsLoader umożliwia wykonanie dowolnego JavaScriptu.
Luka w wtyczce CatFolders umożliwia wstrzyknięcie skryptów przez użytkowników z rolą Autor.
Brak sanitizacji atrybutów w wtyczce Joli Table Of Contents pozwala na wstrzyknięcie złośliwego kodu.
Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS dla autorów kursów.
Luka w wtyczce Greenshift dla WordPressa pozwala na wstrzyknięcie skryptów przez użytkowników z uprawnieniami.
Brak odpowiedniej walidacji URL w wtyczce Bold Page Builder umożliwia wstrzyknięcie skryptów.
Brak sanitizacji atrybutów shortcode w Bold Page Builder pozwala na wstrzyknięcie skryptów przez użytkowników.
Brak odpowiedniego filtrowania w wtyczce King Addons dla Elementora pozwala na wstrzyknięcie JavaScriptu.
Brak daty wygaśnięcia w SolidInvoice umożliwia nieograniczone użycie linków zaproszeń.
Brak odpowiedniego zabezpieczenia w wtyczce Xpro Addons umożliwia ataki XSS dla użytkowników z rolą Contributor.
Brak sanitizacji w wtyczce All in One SEO umożliwia ataki XSS przy edycji postów przez uprzywilejowanych użytkowników.
Awaria mechanizmu ochrony w Code 27 Companion Hub pozwala na obejście ograniczeń kiosku przez fizycznego atakującego.
Luka w motywie yootheme umożliwia ataki XSS dla użytkowników z rolą autora.
Brak autoryzacji w OpenShift Cluster Logging Operator umożliwia eskalację uprawnień przez wyciek tokenów.
W AVideo występuje podatność na SSRF, umożliwiająca administratorom odczytanie dowolnych URLi.
Błędne przypisanie uprawnień w JetFormBuilder umożliwia eskalację uprawnień.
Niewystarczająca walidacja nazw podczas AXFR w serwerach DNS umożliwia atak typu spoofing.
The Redux Framework plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 4.5.11. This is due to the plugin saving arbitrary meta keys under a registered option name without sufficient capability checks or key allowlist / restrictions. This makes it…
Luka w Mendix RichText umożliwia ataki typu cross-site scripting.
Wstrzyknięcie SQL w Ivanti Endpoint Manager umożliwia zdalnemu atakującemu odczyt danych z bazy.
Wstrzyknięcie SQL w Ivanti Endpoint Manager umożliwia zdalnemu atakującemu odczyt danych z bazy.
Wstrzyknięcie wyrażeń Jinja2 w JumpServer pozwala na wykonanie dowolnych poleceń.
Unsanitised input in the "template name" field of SQLView KRIS's Workflow Template feature is rendered in "onclick" attributes on the main dashboard without proper server-side sanitisation, allowing an attacker with administrative access to inject and store malicious scripts that execute in the…
The Envira Gallery WordPress plugin before 1.16.1 does not sanitise or escape user-supplied gallery display configuration values before storing them and outputting them in an image tag attribute, allowing users with the Author role and above to inject arbitrary web scripts that execute when any…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak sanitizacji atrybutu shortcode w wtyczce Bold Page Builder pozwala na wstrzyknięcie skryptów. | Brak sanitizacji atrybutu shortcode w wtyczce Bold Page Builder pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji atrybutu w wtyczce VikWidgetsLoader umożliwia wykonanie dowolnego JavaScriptu. | Brak sanitizacji atrybutu w wtyczce VikWidgetsLoader umożliwia wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,8 | 0,24 % | ||
| Luka w wtyczce CatFolders umożliwia wstrzyknięcie skryptów przez użytkowników z rolą Autor. | Luka w wtyczce CatFolders umożliwia wstrzyknięcie skryptów przez użytkowników z rolą Autor. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji atrybutów w wtyczce Joli Table Of Contents pozwala na wstrzyknięcie złośliwego kodu. | Brak sanitizacji atrybutów w wtyczce Joli Table Of Contents pozwala na wstrzyknięcie złośliwego kodu. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS dla autorów kursów. | Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS dla autorów kursów. |
Do wiadomości | 6,8 | 0,24 % | ||
| Luka w wtyczce Greenshift dla WordPressa pozwala na wstrzyknięcie skryptów przez użytkowników z uprawnieniami. | Luka w wtyczce Greenshift dla WordPressa pozwala na wstrzyknięcie skryptów przez użytkowników z uprawnieniami. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak odpowiedniej walidacji URL w wtyczce Bold Page Builder umożliwia wstrzyknięcie skryptów. | Brak odpowiedniej walidacji URL w wtyczce Bold Page Builder umożliwia wstrzyknięcie skryptów. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji atrybutów shortcode w Bold Page Builder pozwala na wstrzyknięcie skryptów przez użytkowników. | Brak sanitizacji atrybutów shortcode w Bold Page Builder pozwala na wstrzyknięcie skryptów przez użytkowników. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak odpowiedniego filtrowania w wtyczce King Addons dla Elementora pozwala na wstrzyknięcie JavaScriptu. | Brak odpowiedniego filtrowania w wtyczce King Addons dla Elementora pozwala na wstrzyknięcie JavaScriptu. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak daty wygaśnięcia w SolidInvoice umożliwia nieograniczone użycie linków zaproszeń. | Brak daty wygaśnięcia w SolidInvoice umożliwia nieograniczone użycie linków zaproszeń. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak odpowiedniego zabezpieczenia w wtyczce Xpro Addons umożliwia ataki XSS dla użytkowników z rolą Contributor. | Brak odpowiedniego zabezpieczenia w wtyczce Xpro Addons umożliwia ataki XSS dla użytkowników z rolą Contributor. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji w wtyczce All in One SEO umożliwia ataki XSS przy edycji postów przez uprzywilejowanych użytkowników. | Brak sanitizacji w wtyczce All in One SEO umożliwia ataki XSS przy edycji postów przez uprzywilejowanych użytkowników. |
Do wiadomości | 6,8 | 0,24 % | ||
| Awaria mechanizmu ochrony w Code 27 Companion Hub pozwala na obejście ograniczeń kiosku przez fizycznego atakującego. | Awaria mechanizmu ochrony w Code 27 Companion Hub pozwala na obejście ograniczeń kiosku przez fizycznego atakującego. |
Do wiadomości | 6,8 | 0,24 % | ||
| Luka w motywie yootheme umożliwia ataki XSS dla użytkowników z rolą autora. | Luka w motywie yootheme umożliwia ataki XSS dla użytkowników z rolą autora. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak autoryzacji w OpenShift Cluster Logging Operator umożliwia eskalację uprawnień przez wyciek tokenów. | Brak autoryzacji w OpenShift Cluster Logging Operator umożliwia eskalację uprawnień przez wyciek tokenów. |
Do wiadomości | 6,8 | 0,24 % | ||
| W AVideo występuje podatność na SSRF, umożliwiająca administratorom odczytanie dowolnych URLi. | W AVideo występuje podatność na SSRF, umożliwiająca administratorom odczytanie dowolnych URLi. |
Do wiadomości | 6,8 | 0,24 % | ||
| Błędne przypisanie uprawnień w JetFormBuilder umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w JetFormBuilder umożliwia eskalację uprawnień. |
Do wiadomości | 6,8 | 0,24 % | ||
| Niewystarczająca walidacja nazw podczas AXFR w serwerach DNS umożliwia atak typu spoofing. | Niewystarczająca walidacja nazw podczas AXFR w serwerach DNS umożliwia atak typu spoofing. |
Do wiadomości | 6,8 | 0,24 % | ||
| The Redux Framework plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 4.5.11. | The Redux Framework plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 4.5.11. This is due to the plugin saving arbitrary meta keys under a registered option name without sufficient capability checks or key allowlist / restrictions. This makes it… |
Do wiadomości | 6,8 | 0,24 % | ||
| Luka w Mendix RichText umożliwia ataki typu cross-site scripting. | Luka w Mendix RichText umożliwia ataki typu cross-site scripting. |
Do wiadomości | 6,8 | 0,24 % | ||
| Wstrzyknięcie SQL w Ivanti Endpoint Manager umożliwia zdalnemu atakującemu odczyt danych z bazy. | Wstrzyknięcie SQL w Ivanti Endpoint Manager umożliwia zdalnemu atakującemu odczyt danych z bazy. |
Do wiadomości | 6,5 | 1,74 % | ||
| Wstrzyknięcie SQL w Ivanti Endpoint Manager umożliwia zdalnemu atakującemu odczyt danych z bazy. | Wstrzyknięcie SQL w Ivanti Endpoint Manager umożliwia zdalnemu atakującemu odczyt danych z bazy. |
Do wiadomości | 6,5 | 1,74 % | ||
| Wstrzyknięcie wyrażeń Jinja2 w JumpServer pozwala na wykonanie dowolnych poleceń. | Wstrzyknięcie wyrażeń Jinja2 w JumpServer pozwala na wykonanie dowolnych poleceń. |
Do wiadomości | 6,7 | 0,74 % | ||
| Unsanitised input in the "template name" field of SQLView KRIS's Workflow Template feature is rendered in "onclick" attributes on the main… | Unsanitised input in the "template name" field of SQLView KRIS's Workflow Template feature is rendered in "onclick" attributes on the main dashboard without proper server-side sanitisation, allowing an attacker with administrative access to inject and store malicious scripts that execute in the… |
Do wiadomości | 6,8 | 0,24 % | ||
| The Envira Gallery WordPress plugin before 1.16.1 does not sanitise or escape user-supplied gallery display configuration values before… | The Envira Gallery WordPress plugin before 1.16.1 does not sanitise or escape user-supplied gallery display configuration values before storing them and outputting them in an image tag attribute, allowing users with the Author role and above to inject arbitrary web scripts that execute when any… |
Do wiadomości | 6,8 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.