KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability was determined in code-projects Student Information System 2.0. The affected element is an unknown function of the file /register.php. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be…
Podatność CSRF w Apache Zeppelin umożliwia atakującemu wykonywanie działań w imieniu użytkownika.
An improper neutralization of input vulnerability was identified in GitHub Enterprise Server that allowed user-supplied HTML to inject DOM elements with IDs that collided with server-initialized data islands. These collisions could overwrite or shadow critical application state objects used by…
Cross Site Scripting vulnerability in Cockpit CMS v.2.13.5 and before allows a remote attacker to execute arbitrary code via the item.php, field-select.js and tags.js components
Wykorzystanie XSS w FortiOS i FortiPAM pozwala zdalnemu użytkownikowi na wykonanie kodu.
LibreNMS is an auto-discovering PHP/MySQL/SNMP based network monitoring tool. Prior to version 25.12.0, the Alert Rule API is vulnerable to stored cross-site scripting. Alert rules can be created or updated via LibreNMS API. The alert rule name is not properly sanitized, and can be used to inject…
Wstrzyknięcie złośliwego skryptu w SAPUI5 pozwala na kradzież danych sesji użytkownika.
BunkerWeb ma lukę w obsłudze nagłówka Host, co pozwala na eskalację uprawnień.
Wtyczka Product Feed Manager dla WooCommerce umożliwia atak XSS przez parametr 's', co zagraża użytkownikom.
Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia oszustwa sieciowe.
Luka XSS w School Management System pozwala atakującym na wykonanie dowolnego JavaScriptu w przeglądarkach ofiar.
Wykorzystanie podatności w XunRuiCMS umożliwia zdalne wykonanie ataku XSS.
Wtyczka Drag and Drop Multiple File Upload w WordPress umożliwia nieautoryzowanym atakującym przesyłanie niebezpiecznych plików.
Wtyczka Fluent Forms dla WordPressa ma lukę XSS, umożliwiającą wstrzyknięcie skryptów przez atakujących.
Wstrzyknięcie skryptu w Oaskit pozwala na refleksyjne ataki XSS przez nieprawidłowe generowanie stron błędów.
Wstrzyknięcie skryptów w Advaya Softech GEMS ERP Portal umożliwia atak XSS zdalnie.
Zachowanie atrybutów obsługi zdarzeń w DOMPurify umożliwia atak XSS.
Luka XSS w polu dokumentacji użytkownika w ANOW! Automate umożliwia zdalne wykonanie kodu.
Luka XSS w JeecgBoot umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Wykonywanie formuł w Excelu z plików CSV stwarza ryzyko zdalnego wykonania kodu.
Luka XSS w Soliton Systems MailZen umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Cross Site Scripting vulnerability in fuint Member Marketing System <=v1.0 allows a remote attacker to execute arbitrary code via the ClientMessageController.java file
Cross Site Scripting vulnerability in Ellucian Banner Student Registration Self-Service (StudentRegistrationSsb) 9.23 and prior (no fixed version available) allows a remote attacker to execute arbitrary code via the mepCode parameter of the /ssb/registration endpoint
Wstrzyknięcie skryptów w Apache Tomcat umożliwia atak XSS.
Multiple vulnerabilities in the web-based management interface of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker to conduct a reflected XSS attack against a user of the interface. These vulnerabilities are due to insufficient validation of user-supplied input by the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability was determined in code-projects Student Information System 2.0. | A vulnerability was determined in code-projects Student Information System 2.0. The affected element is an unknown function of the file /register.php. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be… |
Do wiadomości | 6,1 | 0,39 % | ||
| Podatność CSRF w Apache Zeppelin umożliwia atakującemu wykonywanie działań w imieniu użytkownika. | Podatność CSRF w Apache Zeppelin umożliwia atakującemu wykonywanie działań w imieniu użytkownika. |
Do wiadomości | 6,1 | 0,39 % | ||
| An improper neutralization of input vulnerability was identified in GitHub Enterprise Server that allowed user-supplied HTML to inject DOM… | An improper neutralization of input vulnerability was identified in GitHub Enterprise Server that allowed user-supplied HTML to inject DOM elements with IDs that collided with server-initialized data islands. These collisions could overwrite or shadow critical application state objects used by… |
Do wiadomości | 6,1 | 0,39 % | ||
| Cross Site Scripting vulnerability in Cockpit CMS v.2.13.5 and before allows a remote attacker to execute arbitrary code via the item.php,… | Cross Site Scripting vulnerability in Cockpit CMS v.2.13.5 and before allows a remote attacker to execute arbitrary code via the item.php, field-select.js and tags.js components |
Do wiadomości | 6,1 | 0,39 % | ||
| Wykorzystanie XSS w FortiOS i FortiPAM pozwala zdalnemu użytkownikowi na wykonanie kodu. | Wykorzystanie XSS w FortiOS i FortiPAM pozwala zdalnemu użytkownikowi na wykonanie kodu. |
Do wiadomości | 6,1 | 0,39 % | ||
| LibreNMS is an auto-discovering PHP/MySQL/SNMP based network monitoring tool. | LibreNMS is an auto-discovering PHP/MySQL/SNMP based network monitoring tool. Prior to version 25.12.0, the Alert Rule API is vulnerable to stored cross-site scripting. Alert rules can be created or updated via LibreNMS API. The alert rule name is not properly sanitized, and can be used to inject… |
Do wiadomości | 5,4 | 3,88 % | ||
| Wstrzyknięcie złośliwego skryptu w SAPUI5 pozwala na kradzież danych sesji użytkownika. | Wstrzyknięcie złośliwego skryptu w SAPUI5 pozwala na kradzież danych sesji użytkownika. |
Do wiadomości | 6,1 | 0,38 % | ||
| BunkerWeb ma lukę w obsłudze nagłówka Host, co pozwala na eskalację uprawnień. | BunkerWeb ma lukę w obsłudze nagłówka Host, co pozwala na eskalację uprawnień. |
Do wiadomości | 6,1 | 0,38 % | ||
| Wtyczka Product Feed Manager dla WooCommerce umożliwia atak XSS przez parametr 's', co zagraża użytkownikom. | Wtyczka Product Feed Manager dla WooCommerce umożliwia atak XSS przez parametr 's', co zagraża użytkownikom. |
Do wiadomości | 6,1 | 0,38 % | ||
| Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia oszustwa sieciowe. | Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia oszustwa sieciowe. |
Do wiadomości | 6,1 | 0,37 % | ||
| Luka XSS w School Management System pozwala atakującym na wykonanie dowolnego JavaScriptu w przeglądarkach ofiar. | Luka XSS w School Management System pozwala atakującym na wykonanie dowolnego JavaScriptu w przeglądarkach ofiar. |
Do wiadomości | 6,1 | 0,37 % | ||
| Wykorzystanie podatności w XunRuiCMS umożliwia zdalne wykonanie ataku XSS. | Wykorzystanie podatności w XunRuiCMS umożliwia zdalne wykonanie ataku XSS. |
Do wiadomości | 6,1 | 0,37 % | ||
| Wtyczka Drag and Drop Multiple File Upload w WordPress umożliwia nieautoryzowanym atakującym przesyłanie niebezpiecznych plików. | Wtyczka Drag and Drop Multiple File Upload w WordPress umożliwia nieautoryzowanym atakującym przesyłanie niebezpiecznych plików. |
Do wiadomości | 6,1 | 0,37 % | ||
| Wtyczka Fluent Forms dla WordPressa ma lukę XSS, umożliwiającą wstrzyknięcie skryptów przez atakujących. | Wtyczka Fluent Forms dla WordPressa ma lukę XSS, umożliwiającą wstrzyknięcie skryptów przez atakujących. |
Do wiadomości | 6,1 | 0,37 % | ||
| Wstrzyknięcie skryptu w Oaskit pozwala na refleksyjne ataki XSS przez nieprawidłowe generowanie stron błędów. | Wstrzyknięcie skryptu w Oaskit pozwala na refleksyjne ataki XSS przez nieprawidłowe generowanie stron błędów. |
Do wiadomości | 6,1 | 0,37 % | ||
| Wstrzyknięcie skryptów w Advaya Softech GEMS ERP Portal umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w Advaya Softech GEMS ERP Portal umożliwia atak XSS zdalnie. |
Do wiadomości | 6,1 | 0,37 % | ||
| Zachowanie atrybutów obsługi zdarzeń w DOMPurify umożliwia atak XSS. | Zachowanie atrybutów obsługi zdarzeń w DOMPurify umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,37 % | ||
| Luka XSS w polu dokumentacji użytkownika w ANOW! | Luka XSS w polu dokumentacji użytkownika w ANOW! Automate umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,1 | 0,36 % | ||
| Luka XSS w JeecgBoot umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka XSS w JeecgBoot umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,1 | 0,36 % | ||
| Wykonywanie formuł w Excelu z plików CSV stwarza ryzyko zdalnego wykonania kodu. | Wykonywanie formuł w Excelu z plików CSV stwarza ryzyko zdalnego wykonania kodu. |
Do wiadomości | 6,1 | 0,36 % | ||
| Luka XSS w Soliton Systems MailZen umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka XSS w Soliton Systems MailZen umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,1 | 0,36 % | ||
| Cross Site Scripting vulnerability in fuint Member Marketing System <=v1.0 allows a remote attacker to execute arbitrary code via the… | Cross Site Scripting vulnerability in fuint Member Marketing System <=v1.0 allows a remote attacker to execute arbitrary code via the ClientMessageController.java file |
Do wiadomości | 6,1 | 0,36 % | ||
| Cross Site Scripting vulnerability in Ellucian Banner Student Registration Self-Service (StudentRegistrationSsb) 9.23 and prior (no fixed… | Cross Site Scripting vulnerability in Ellucian Banner Student Registration Self-Service (StudentRegistrationSsb) 9.23 and prior (no fixed version available) allows a remote attacker to execute arbitrary code via the mepCode parameter of the /ssb/registration endpoint |
Do wiadomości | 6,1 | 0,36 % | ||
| Wstrzyknięcie skryptów w Apache Tomcat umożliwia atak XSS. | Wstrzyknięcie skryptów w Apache Tomcat umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,36 % | ||
| Multiple vulnerabilities in the web-based management interface of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote… | Multiple vulnerabilities in the web-based management interface of Cisco ISE and Cisco ISE-PIC could allow an authenticated, remote attacker to conduct a reflected XSS attack against a user of the interface. These vulnerabilities are due to insufficient validation of user-supplied input by the… |
Do wiadomości | 5,4 | 3,86 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.