KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie skryptu w Activepieces umożliwia wykonanie dowolnego JavaScriptu i kradzież tokenów sesji.
Stored XSS w osTicket umożliwia atakującemu wykonanie skryptu przez e-mail.
Wtyczka Wp Responsive Thumbnail Slider w WordPressie umożliwia atak XSS przez parametr 'id'.
Luka otwartego przekierowania w IBM Verify umożliwia ataki phishingowe przez zdalnego napastnika.
Błąd w bibliotece league/commonmark umożliwia wykonanie skryptu przez obejście filtra linków.
Brak walidacji protokołu w React Router umożliwia przekierowania z nieufnych źródeł.
Błąd w DOMPurify umożliwia trwałe rozszerzenie listy dozwolonych tagów i atrybutów.
Luka XSS w 201206030 pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript.
Cross Site Scripting w nopCommerce umożliwia atakującemu wykonanie złośliwego kodu.
Brak sanitizacji ścieżek w node-tar umożliwia nadpisanie plików i ataki symlinkowe.
Błąd w Symfony umożliwia atakującym generowanie nieautoryzowanych URL-i.
W Symfony przed wersjami 5.4.52, 6.4.40, 7.4.12 i 8.0.12 nieprawidłowa walidacja parametrów umożliwia generowanie złośliwych URL.
ApostropheCMS is an open-source Node.js content management system. Prior to 4.33.0, an unauthenticated attacker can send a crafted link whose query string is automatically parsed by apos.http.parseQuery when an authenticated victim loads a page with the admin bundle. The parser accepts the special…
Concrete CMS 9 before 9.5.3 was vulnerable to stored cross-site scripting (XSS) in the Feature, Feature Link, Hero Image, and Image blocks and before Concrete 8.5.21 in the feature and Image blocks because the external link URL was insufficiently validated by the link filter and was rendered…
Błąd w Symfony umożliwia wstrzyknięcie złośliwego kodu przez nieprawidłową sanitizację URL.
Odbite XSS w Esri Portal for ArcGIS pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
Cross Site Scripting w HSC MailInspector umożliwia atakującym wykonanie złośliwego kodu.
Wielokrotne luki XSS w portalu uwierzytelniania User-ID umożliwiają wykonanie złośliwego kodu.
Wielokrotne drukarki laserowe i MFP Ricoh mają lukę XSS, co pozwala na wykonanie skryptu w przeglądarce użytkownika.
Refleksywne XSS w podinfo umożliwia wykonanie skryptów w kontekście ofiary.
Błąd w Sparkle umożliwia zdalne zapisanie plików w systemie przez wykorzystanie symlinków.
W SWC przed wersją 1.15.47-nightly-20260729.1 występowało przepełnienie bufora, umożliwiające wykonanie złośliwego kodu.
Wstrzyknięcie HTML w Statamic umożliwia atakującemu manipulację e-mailami powiadomień.
W osTicket występuje podatność XSS, umożliwiająca wstrzyknięcie złośliwego JavaScriptu.
Interpolacja komunikatu błędu w AdonisJS umożliwia wykonanie złośliwego JavaScriptu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie skryptu w Activepieces umożliwia wykonanie dowolnego JavaScriptu i kradzież tokenów sesji. | Wstrzyknięcie skryptu w Activepieces umożliwia wykonanie dowolnego JavaScriptu i kradzież tokenów sesji. |
Do wiadomości | 6,1 | 0,36 % | ||
| Stored XSS w osTicket umożliwia atakującemu wykonanie skryptu przez e-mail. | Stored XSS w osTicket umożliwia atakującemu wykonanie skryptu przez e-mail. |
Do wiadomości | 6,1 | 0,36 % | ||
| Wtyczka Wp Responsive Thumbnail Slider w WordPressie umożliwia atak XSS przez parametr 'id'. | Wtyczka Wp Responsive Thumbnail Slider w WordPressie umożliwia atak XSS przez parametr 'id'. |
Do wiadomości | 6,1 | 0,36 % | ||
| Luka otwartego przekierowania w IBM Verify umożliwia ataki phishingowe przez zdalnego napastnika. | Luka otwartego przekierowania w IBM Verify umożliwia ataki phishingowe przez zdalnego napastnika. |
Do wiadomości | 6,1 | 0,36 % | ||
| Błąd w bibliotece league/commonmark umożliwia wykonanie skryptu przez obejście filtra linków. | Błąd w bibliotece league/commonmark umożliwia wykonanie skryptu przez obejście filtra linków. |
Do wiadomości | 6,1 | 0,36 % | ||
| Brak walidacji protokołu w React Router umożliwia przekierowania z nieufnych źródeł. | Brak walidacji protokołu w React Router umożliwia przekierowania z nieufnych źródeł. |
Do wiadomości | 6,1 | 0,36 % | ||
| Błąd w DOMPurify umożliwia trwałe rozszerzenie listy dozwolonych tagów i atrybutów. | Błąd w DOMPurify umożliwia trwałe rozszerzenie listy dozwolonych tagów i atrybutów. |
Do wiadomości | 6,1 | 0,36 % | ||
| Luka XSS w 201206030 pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript. | Luka XSS w 201206030 pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript. |
Do wiadomości | 6,1 | 0,36 % | ||
| Cross Site Scripting w nopCommerce umożliwia atakującemu wykonanie złośliwego kodu. | Cross Site Scripting w nopCommerce umożliwia atakującemu wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,36 % | ||
| Brak sanitizacji ścieżek w node-tar umożliwia nadpisanie plików i ataki symlinkowe. | Brak sanitizacji ścieżek w node-tar umożliwia nadpisanie plików i ataki symlinkowe. |
Do wiadomości | 6,1 | 0,35 % | ||
| Błąd w Symfony umożliwia atakującym generowanie nieautoryzowanych URL-i. | Błąd w Symfony umożliwia atakującym generowanie nieautoryzowanych URL-i. |
Do wiadomości | 6,1 | 0,35 % | ||
| W Symfony przed wersjami 5.4.52, 6.4.40, 7.4.12 i 8.0.12 nieprawidłowa walidacja parametrów umożliwia generowanie złośliwych URL. | W Symfony przed wersjami 5.4.52, 6.4.40, 7.4.12 i 8.0.12 nieprawidłowa walidacja parametrów umożliwia generowanie złośliwych URL. |
Do wiadomości | 6,1 | 0,35 % | ||
| ApostropheCMS is an open-source Node.js content management system. | ApostropheCMS is an open-source Node.js content management system. Prior to 4.33.0, an unauthenticated attacker can send a crafted link whose query string is automatically parsed by apos.http.parseQuery when an authenticated victim loads a page with the admin bundle. The parser accepts the special… |
Do wiadomości | 6,1 | 0,35 % | ||
| Concrete CMS 9 before 9.5.3 was vulnerable to stored cross-site scripting (XSS) in the Feature, Feature Link, Hero Image, and Image blocks… | Concrete CMS 9 before 9.5.3 was vulnerable to stored cross-site scripting (XSS) in the Feature, Feature Link, Hero Image, and Image blocks and before Concrete 8.5.21 in the feature and Image blocks because the external link URL was insufficiently validated by the link filter and was rendered… |
Do wiadomości | 6,1 | 0,35 % | ||
| Błąd w Symfony umożliwia wstrzyknięcie złośliwego kodu przez nieprawidłową sanitizację URL. | Błąd w Symfony umożliwia wstrzyknięcie złośliwego kodu przez nieprawidłową sanitizację URL. |
Do wiadomości | 6,1 | 0,35 % | ||
| Odbite XSS w Esri Portal for ArcGIS pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. | Odbite XSS w Esri Portal for ArcGIS pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,34 % | ||
| Cross Site Scripting w HSC MailInspector umożliwia atakującym wykonanie złośliwego kodu. | Cross Site Scripting w HSC MailInspector umożliwia atakującym wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,34 % | ||
| Wielokrotne luki XSS w portalu uwierzytelniania User-ID umożliwiają wykonanie złośliwego kodu. | Wielokrotne luki XSS w portalu uwierzytelniania User-ID umożliwiają wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,34 % | ||
| Wielokrotne drukarki laserowe i MFP Ricoh mają lukę XSS, co pozwala na wykonanie skryptu w przeglądarce użytkownika. | Wielokrotne drukarki laserowe i MFP Ricoh mają lukę XSS, co pozwala na wykonanie skryptu w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,34 % | ||
| Refleksywne XSS w podinfo umożliwia wykonanie skryptów w kontekście ofiary. | Refleksywne XSS w podinfo umożliwia wykonanie skryptów w kontekście ofiary. |
Do wiadomości | 6,1 | 0,34 % | ||
| Błąd w Sparkle umożliwia zdalne zapisanie plików w systemie przez wykorzystanie symlinków. | Błąd w Sparkle umożliwia zdalne zapisanie plików w systemie przez wykorzystanie symlinków. |
Do wiadomości | 6,1 | 0,34 % | ||
| W SWC przed wersją 1.15.47-nightly-20260729.1 występowało przepełnienie bufora, umożliwiające wykonanie złośliwego kodu. | W SWC przed wersją 1.15.47-nightly-20260729.1 występowało przepełnienie bufora, umożliwiające wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,34 % | ||
| Wstrzyknięcie HTML w Statamic umożliwia atakującemu manipulację e-mailami powiadomień. | Wstrzyknięcie HTML w Statamic umożliwia atakującemu manipulację e-mailami powiadomień. |
Do wiadomości | 6,1 | 0,34 % | ||
| W osTicket występuje podatność XSS, umożliwiająca wstrzyknięcie złośliwego JavaScriptu. | W osTicket występuje podatność XSS, umożliwiająca wstrzyknięcie złośliwego JavaScriptu. |
Do wiadomości | 6,1 | 0,34 % | ||
| Interpolacja komunikatu błędu w AdonisJS umożliwia wykonanie złośliwego JavaScriptu. | Interpolacja komunikatu błędu w AdonisJS umożliwia wykonanie złośliwego JavaScriptu. |
Do wiadomości | 6,1 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.