KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A flaw has been found in Mayan EDMS up to 4.10.1. The impacted element is an unknown function of the file /authentication/. This manipulation causes open redirect. It is possible to initiate the attack remotely. The exploit has been published and may be used. Upgrading to version 4.10.2 is…
Wykryta podatność SSRF w Odysseus pozwala atakującym na dostęp do wewnętrznych zasobów sieciowych.
FreeRDP 3.0.0 before 3.32.0 contains an integer truncation vulnerability in license_check_stream_length that allows a malicious RDP server to trigger a heap buffer overflow on 32-bit clients. Attackers can send a crafted SERVER_LICENSE_REQUEST with a large scopeCount that bypasses length checks,…
Nieprawidłowe przekierowanie w Adobe Commerce umożliwia kradzież danych logowania.
In OpenStack Zaqar before 23.0.1, the WebSocket transport fails to bind the project identifier in subsequent requests to the project authenticated by the Keystone token. An authenticated user with a valid token for one project may substitute another project's UUID to enumerate, inspect, create, or…
A vulnerability was detected in Mayan EDMS up to 4.10.1. The affected element is an unknown function of the file /authentication/. The manipulation results in cross site scripting. The attack may be performed from remote. The exploit is now public and may be used. Upgrading to version 4.10.2 is…
Wtyczka User Registration & Membership dla WordPressa ma lukę Open Redirect, co umożliwia phishing.
Wstrzyknięcie CSS w html_sanitize_ex pozwala atakującemu na wstrzyknięcie złośliwego arkusza stylów.
Błąd w WebOb umożliwia atakującemu przeprowadzenie phishingu poprzez niebezpieczne przekierowania.
Wstrzyknięcie nagłówka hosta w PicoCMS umożliwia atakującemu kontrolę nad zasobami JavaScript i CSS.
W React Router występuje podatność umożliwiająca nieautoryzowane wykonanie kodu na kliencie.
Luka XSS w xxl-job-admin umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Wstrzyknięcie skryptów w AVTECH DGM1104 umożliwia atakującym wykonanie dowolnych skryptów webowych.
A flaw was found in the Quarkus Qute template engine. When the {#eval} section helper processes a sub-template, it fails to pass the parent template's content type information. This bypasses standard escaping mechanisms, allowing untrusted data to be output as raw, unescaped text. This…
Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.27, 21.2.19, and 22.0.7, a Cross-Site Scripting (XSS) vulnerability exists in @angular/platform-server's DOM emulation dependency (domino) when…
Next.js is a React framework for building full-stack web applications. In versions 12.0.0 through 15.5.20 and 16.0.0 through 16.2.10, a rewrites() or redirects() rule that builds its external destination hostname from request-controlled input can be pointed at an arbitrary hostname, regardless of…
Wstrzyknięcie kodu w Microsoft Edge umożliwia atakującemu oszustwo w sieci.
Wykorzystanie XSS w Windows Admin Center pozwala na oszustwa w sieci przez nieautoryzowanych atakujących.
Luka w Microsoft Edge umożliwia oszustwo w wyświetlaniu adresów URL.
Wykorzystanie CSRF w Adminer umożliwia fałszowanie żądań w sesjach użytkowników.
Luka XSS w Alinto SOGo pozwala na zdalne wykonanie JavaScript w sesji webmaila.
The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'header_format' parameter in all versions up to, and including, 7.4.0.1 due to insufficient input sanitization and output escaping. This makes it possible for…
XSS w HSC MailInspector umożliwia zdalne wykonanie kodu JavaScript w przeglądarce ofiary.
Wykryto podatność w FlyCMS, która umożliwia zdalne wykonanie ataku XSS.
Url redirection to untrusted site ('open redirect') in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A flaw has been found in Mayan EDMS up to 4.10.1. | A flaw has been found in Mayan EDMS up to 4.10.1. The impacted element is an unknown function of the file /authentication/. This manipulation causes open redirect. It is possible to initiate the attack remotely. The exploit has been published and may be used. Upgrading to version 4.10.2 is… |
Do wiadomości | 6,1 | 0,46 % | ||
| Wykryta podatność SSRF w Odysseus pozwala atakującym na dostęp do wewnętrznych zasobów sieciowych. | Wykryta podatność SSRF w Odysseus pozwala atakującym na dostęp do wewnętrznych zasobów sieciowych. |
Do wiadomości | 6,1 | 0,46 % | ||
| FreeRDP 3.0.0 before 3.32.0 contains an integer truncation vulnerability in license_check_stream_length that allows a malicious RDP server… | FreeRDP 3.0.0 before 3.32.0 contains an integer truncation vulnerability in license_check_stream_length that allows a malicious RDP server to trigger a heap buffer overflow on 32-bit clients. Attackers can send a crafted SERVER_LICENSE_REQUEST with a large scopeCount that bypasses length checks,… |
Do wiadomości | 6,1 | 0,46 % | ||
| Nieprawidłowe przekierowanie w Adobe Commerce umożliwia kradzież danych logowania. | Nieprawidłowe przekierowanie w Adobe Commerce umożliwia kradzież danych logowania. |
Do wiadomości | 6,1 | 0,46 % | ||
| In OpenStack Zaqar before 23.0.1, the WebSocket transport fails to bind the project identifier in subsequent requests to the project… | In OpenStack Zaqar before 23.0.1, the WebSocket transport fails to bind the project identifier in subsequent requests to the project authenticated by the Keystone token. An authenticated user with a valid token for one project may substitute another project's UUID to enumerate, inspect, create, or… |
Do wiadomości | 6,1 | 0,46 % | ||
| A vulnerability was detected in Mayan EDMS up to 4.10.1. | A vulnerability was detected in Mayan EDMS up to 4.10.1. The affected element is an unknown function of the file /authentication/. The manipulation results in cross site scripting. The attack may be performed from remote. The exploit is now public and may be used. Upgrading to version 4.10.2 is… |
Do wiadomości | 6,1 | 0,46 % | ||
| Wtyczka User Registration & Membership dla WordPressa ma lukę Open Redirect, co umożliwia phishing. | Wtyczka User Registration & Membership dla WordPressa ma lukę Open Redirect, co umożliwia phishing. |
Do wiadomości | 6,1 | 0,45 % | ||
| Wstrzyknięcie CSS w html_sanitize_ex pozwala atakującemu na wstrzyknięcie złośliwego arkusza stylów. | Wstrzyknięcie CSS w html_sanitize_ex pozwala atakującemu na wstrzyknięcie złośliwego arkusza stylów. |
Do wiadomości | 6,1 | 0,45 % | ||
| Błąd w WebOb umożliwia atakującemu przeprowadzenie phishingu poprzez niebezpieczne przekierowania. | Błąd w WebOb umożliwia atakującemu przeprowadzenie phishingu poprzez niebezpieczne przekierowania. |
Do wiadomości | 6,1 | 0,42 % | ||
| Wstrzyknięcie nagłówka hosta w PicoCMS umożliwia atakującemu kontrolę nad zasobami JavaScript i CSS. | Wstrzyknięcie nagłówka hosta w PicoCMS umożliwia atakującemu kontrolę nad zasobami JavaScript i CSS. |
Do wiadomości | 6,1 | 0,42 % | ||
| W React Router występuje podatność umożliwiająca nieautoryzowane wykonanie kodu na kliencie. | W React Router występuje podatność umożliwiająca nieautoryzowane wykonanie kodu na kliencie. |
Do wiadomości | 6,1 | 0,42 % | ||
| Luka XSS w xxl-job-admin umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka XSS w xxl-job-admin umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,1 | 0,42 % | ||
| Wstrzyknięcie skryptów w AVTECH DGM1104 umożliwia atakującym wykonanie dowolnych skryptów webowych. | Wstrzyknięcie skryptów w AVTECH DGM1104 umożliwia atakującym wykonanie dowolnych skryptów webowych. |
Do wiadomości | 6,1 | 0,42 % | ||
| A flaw was found in the Quarkus Qute template engine. | A flaw was found in the Quarkus Qute template engine. When the {#eval} section helper processes a sub-template, it fails to pass the parent template's content type information. This bypasses standard escaping mechanisms, allowing untrusted data to be output as raw, unescaped text. This… |
Do wiadomości | 6,1 | 0,42 % | ||
| Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. | Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.27, 21.2.19, and 22.0.7, a Cross-Site Scripting (XSS) vulnerability exists in @angular/platform-server's DOM emulation dependency (domino) when… |
Do wiadomości | 6,1 | 0,42 % | ||
| Next.js is a React framework for building full-stack web applications. | Next.js is a React framework for building full-stack web applications. In versions 12.0.0 through 15.5.20 and 16.0.0 through 16.2.10, a rewrites() or redirects() rule that builds its external destination hostname from request-controlled input can be pointed at an arbitrary hostname, regardless of… |
Do wiadomości | 6,1 | 0,41 % | ||
| Wstrzyknięcie kodu w Microsoft Edge umożliwia atakującemu oszustwo w sieci. | Wstrzyknięcie kodu w Microsoft Edge umożliwia atakującemu oszustwo w sieci. |
Do wiadomości | 6,1 | 0,41 % | ||
| Wykorzystanie XSS w Windows Admin Center pozwala na oszustwa w sieci przez nieautoryzowanych atakujących. | Wykorzystanie XSS w Windows Admin Center pozwala na oszustwa w sieci przez nieautoryzowanych atakujących. |
Do wiadomości | 6,1 | 0,41 % | ||
| Luka w Microsoft Edge umożliwia oszustwo w wyświetlaniu adresów URL. | Luka w Microsoft Edge umożliwia oszustwo w wyświetlaniu adresów URL. |
Do wiadomości | 6,1 | 0,41 % | ||
| Wykorzystanie CSRF w Adminer umożliwia fałszowanie żądań w sesjach użytkowników. | Wykorzystanie CSRF w Adminer umożliwia fałszowanie żądań w sesjach użytkowników. |
Do wiadomości | 6,1 | 0,41 % | ||
| Luka XSS w Alinto SOGo pozwala na zdalne wykonanie JavaScript w sesji webmaila. | Luka XSS w Alinto SOGo pozwala na zdalne wykonanie JavaScript w sesji webmaila. |
Do wiadomości | 6,1 | 0,41 % | ||
| The Events Manager – Calendar, Bookings, Tickets, and more! | The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'header_format' parameter in all versions up to, and including, 7.4.0.1 due to insufficient input sanitization and output escaping. This makes it possible for… |
Do wiadomości | 6,1 | 0,41 % | ||
| XSS w HSC MailInspector umożliwia zdalne wykonanie kodu JavaScript w przeglądarce ofiary. | XSS w HSC MailInspector umożliwia zdalne wykonanie kodu JavaScript w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,41 % | ||
| Wykryto podatność w FlyCMS, która umożliwia zdalne wykonanie ataku XSS. | Wykryto podatność w FlyCMS, która umożliwia zdalne wykonanie ataku XSS. |
Do wiadomości | 6,1 | 0,41 % | ||
| Url redirection to untrusted site ('open redirect') in Windows BitLocker allows an unauthorized attacker to bypass a security feature with… | Url redirection to untrusted site ('open redirect') in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack. |
Do wiadomości | 6,1 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.