KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak neutralizacji wartości formularzy w Statamic pozwala na wstrzyknięcie złośliwych formuł w CSV.
Wstrzyknięcie HTML w Symfony UX umożliwia wykonanie złośliwego skryptu w komponentach.
Błąd walidacji w Apify MCP pozwala na wstrzyknięcie złośliwych treści z zewnętrznych domen.
W Symfony UrlSanitizer::parse() nieprawidłowo obsługuje znaki BiDi, co umożliwia oszustwa wizualne.
Brak sanitizacji atrybutów URL w Symfony umożliwia atak XSS.
Wykorzystanie formatowania BiDi w Symfony pozwala na oszustwa wizualne w linkach.
Błąd sanitizacji URL w Symfony umożliwia przejście nieautoryzowanych linków.
Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.27, 21.2.19, and 22.0.1, the Angular compiler i18n pipeline permits i18n-onerror and other i18n-on event-handler attributes, allowing a lower-trust…
Przepełnienie bufora w jądrze systemu Windows umożliwia lokalne ujawnienie informacji.
Wstrzyknięcie skryptów w SohuTV CacheCloud umożliwia atak XSS zdalnie.
Cross-site scripting w HTML::FormHandler umożliwia wykonanie skryptu przez złośliwe dane.
Luka XSS w Moodle LMS 4.0 pozwala atakującym na kradzież ciasteczek sesyjnych.
W ApostropheCMS przed wersją 2.17.6 wstrzyknięcie złośliwego kodu przez textarea lub xmp umożliwia wykonanie skryptów.
Wtyczka WP-OAuth dla WordPressa jest podatna na refleksyjny XSS, co pozwala na wstrzyknięcie skryptów.
KodExplorer 4.52 contains an open redirect vulnerability in the user login page that allows attackers to manipulate the 'link' parameter. Attackers can craft malicious URLs in the link parameter to redirect users to arbitrary external websites after authentication.
W Dozzle przed wersją 11.1.2 występuje podatność na przejście ścieżki, umożliwiająca atakującym zapis plików poza katalogiem.
W swagger-typescript-api przed 13.12.2 atakujący może wymusić dostęp do usług lokalnych.
Otwarte przekierowanie w React Router umożliwia atakującym manipulację linkami.
A stored Cross site scripting (XSS) vulnerability in the Mercury MR816v2 (081C3114 4.8.7 Build 110427 Rel 36550n) router allows a remote attacker on the LAN to inject JavaScript into the router's management UI by submitting a malicious hostname. The injected script is stored and later executed in…
W Homarr występuje podatność XSS, umożliwiająca wykonanie złośliwego kodu w przeglądarce.
Wykorzystanie podatności w CoreBunch/Instatic pozwala na zdalne zanieczyszczenie pamięci podręcznej.
OAuthLib is an implementation of the OAuth request-signing logic for Python 3.6+. From 0.6.1 until 4.0.0, OAuthLib's RevocationEndpoint in oauthlib/oauth2/rfc6749/endpoints/revocation.py reflects an unvalidated callback request parameter into success and error response bodies when…
W YesWiki występuje podatność XSS, umożliwiająca zdalne wykonanie kodu przez atakującego.
Luka XSS w reportico-web umożliwia zdalne wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
Luka XSS w reportico-web umożliwia zdalne wykonanie dowolnego JavaScript w przeglądarce użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak neutralizacji wartości formularzy w Statamic pozwala na wstrzyknięcie złośliwych formuł w CSV. | Brak neutralizacji wartości formularzy w Statamic pozwala na wstrzyknięcie złośliwych formuł w CSV. |
Do wiadomości | 6,1 | 0,34 % | ||
| Wstrzyknięcie HTML w Symfony UX umożliwia wykonanie złośliwego skryptu w komponentach. | Wstrzyknięcie HTML w Symfony UX umożliwia wykonanie złośliwego skryptu w komponentach. |
Do wiadomości | 6,1 | 0,34 % | ||
| Błąd walidacji w Apify MCP pozwala na wstrzyknięcie złośliwych treści z zewnętrznych domen. | Błąd walidacji w Apify MCP pozwala na wstrzyknięcie złośliwych treści z zewnętrznych domen. |
Do wiadomości | 6,1 | 0,34 % | ||
| W Symfony UrlSanitizer::parse() nieprawidłowo obsługuje znaki BiDi, co umożliwia oszustwa wizualne. | W Symfony UrlSanitizer::parse() nieprawidłowo obsługuje znaki BiDi, co umożliwia oszustwa wizualne. |
Do wiadomości | 6,1 | 0,34 % | ||
| Brak sanitizacji atrybutów URL w Symfony umożliwia atak XSS. | Brak sanitizacji atrybutów URL w Symfony umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,34 % | ||
| Wykorzystanie formatowania BiDi w Symfony pozwala na oszustwa wizualne w linkach. | Wykorzystanie formatowania BiDi w Symfony pozwala na oszustwa wizualne w linkach. |
Do wiadomości | 6,1 | 0,34 % | ||
| Błąd sanitizacji URL w Symfony umożliwia przejście nieautoryzowanych linków. | Błąd sanitizacji URL w Symfony umożliwia przejście nieautoryzowanych linków. |
Do wiadomości | 6,1 | 0,34 % | ||
| Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. | Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.27, 21.2.19, and 22.0.1, the Angular compiler i18n pipeline permits i18n-onerror and other i18n-on event-handler attributes, allowing a lower-trust… |
Do wiadomości | 6,1 | 0,33 % | ||
| Przepełnienie bufora w jądrze systemu Windows umożliwia lokalne ujawnienie informacji. | Przepełnienie bufora w jądrze systemu Windows umożliwia lokalne ujawnienie informacji. |
Do wiadomości | 6,1 | 0,33 % | ||
| Wstrzyknięcie skryptów w SohuTV CacheCloud umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w SohuTV CacheCloud umożliwia atak XSS zdalnie. |
Do wiadomości | 6,1 | 0,33 % | ||
| Cross-site scripting w HTML::FormHandler umożliwia wykonanie skryptu przez złośliwe dane. | Cross-site scripting w HTML::FormHandler umożliwia wykonanie skryptu przez złośliwe dane. |
Do wiadomości | 6,1 | 0,33 % | ||
| Luka XSS w Moodle LMS 4.0 pozwala atakującym na kradzież ciasteczek sesyjnych. | Luka XSS w Moodle LMS 4.0 pozwala atakującym na kradzież ciasteczek sesyjnych. |
Do wiadomości | 6,1 | 0,33 % | ||
| W ApostropheCMS przed wersją 2.17.6 wstrzyknięcie złośliwego kodu przez textarea lub xmp umożliwia wykonanie skryptów. | W ApostropheCMS przed wersją 2.17.6 wstrzyknięcie złośliwego kodu przez textarea lub xmp umożliwia wykonanie skryptów. |
Do wiadomości | 6,1 | 0,33 % | ||
| Wtyczka WP-OAuth dla WordPressa jest podatna na refleksyjny XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka WP-OAuth dla WordPressa jest podatna na refleksyjny XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,32 % | ||
| KodExplorer 4.52 contains an open redirect vulnerability in the user login page that allows attackers to manipulate the 'link' parameter. | KodExplorer 4.52 contains an open redirect vulnerability in the user login page that allows attackers to manipulate the 'link' parameter. Attackers can craft malicious URLs in the link parameter to redirect users to arbitrary external websites after authentication. |
Do wiadomości | 6,1 | 0,32 % | ||
| W Dozzle przed wersją 11.1.2 występuje podatność na przejście ścieżki, umożliwiająca atakującym zapis plików poza katalogiem. | W Dozzle przed wersją 11.1.2 występuje podatność na przejście ścieżki, umożliwiająca atakującym zapis plików poza katalogiem. |
Do wiadomości | 6,1 | 0,32 % | ||
| W swagger-typescript-api przed 13.12.2 atakujący może wymusić dostęp do usług lokalnych. | W swagger-typescript-api przed 13.12.2 atakujący może wymusić dostęp do usług lokalnych. |
Do wiadomości | 6,1 | 0,32 % | ||
| Otwarte przekierowanie w React Router umożliwia atakującym manipulację linkami. | Otwarte przekierowanie w React Router umożliwia atakującym manipulację linkami. |
Do wiadomości | 6,1 | 0,32 % | ||
| A stored Cross site scripting (XSS) vulnerability in the Mercury MR816v2 (081C3114 4.8.7 Build 110427 Rel 36550n) router allows a remote… | A stored Cross site scripting (XSS) vulnerability in the Mercury MR816v2 (081C3114 4.8.7 Build 110427 Rel 36550n) router allows a remote attacker on the LAN to inject JavaScript into the router's management UI by submitting a malicious hostname. The injected script is stored and later executed in… |
Do wiadomości | 6,1 | 0,32 % | ||
| W Homarr występuje podatność XSS, umożliwiająca wykonanie złośliwego kodu w przeglądarce. | W Homarr występuje podatność XSS, umożliwiająca wykonanie złośliwego kodu w przeglądarce. |
Do wiadomości | 6,1 | 0,32 % | ||
| Wykorzystanie podatności w CoreBunch/Instatic pozwala na zdalne zanieczyszczenie pamięci podręcznej. | Wykorzystanie podatności w CoreBunch/Instatic pozwala na zdalne zanieczyszczenie pamięci podręcznej. |
Do wiadomości | 6,1 | 0,32 % | ||
| OAuthLib is an implementation of the OAuth request-signing logic for Python 3.6+. | OAuthLib is an implementation of the OAuth request-signing logic for Python 3.6+. From 0.6.1 until 4.0.0, OAuthLib's RevocationEndpoint in oauthlib/oauth2/rfc6749/endpoints/revocation.py reflects an unvalidated callback request parameter into success and error response bodies when… |
Do wiadomości | 6,1 | 0,31 % | ||
| W YesWiki występuje podatność XSS, umożliwiająca zdalne wykonanie kodu przez atakującego. | W YesWiki występuje podatność XSS, umożliwiająca zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,1 | 0,31 % | ||
| Luka XSS w reportico-web umożliwia zdalne wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. | Luka XSS w reportico-web umożliwia zdalne wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,31 % | ||
| Luka XSS w reportico-web umożliwia zdalne wykonanie dowolnego JavaScript w przeglądarce użytkownika. | Luka XSS w reportico-web umożliwia zdalne wykonanie dowolnego JavaScript w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.