KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka XSS w Squirro Cognitive Search umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Nieprawidłowa walidacja przekierowania po logowaniu w interfejsie webowym umożliwia atakującemu oszustwo użytkowników.
Wrażliwość na XSS w Sustainable Irrigation Platform umożliwia atakującym wstrzykiwanie JavaScript.
Błąd w Snipe-IT przed wersją 8.7.0 prowadzi do trwałej utraty danych przy przywracaniu.
Wstrzyknięcie danych w aplikacji umożliwia atak XSS przez nieprawidłowe przetwarzanie wejścia.
W AIOHTTP przed 3.14.1 atakujący może uzyskać dane uwierzytelniające przez przekierowanie.
Luka XSS w Qwik.js pozwala zdalnemu atakującemu na wstrzyknięcie skryptów do stron.
W SPA-CART CMS występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie skryptów.
Microsoft Defender Portal Spoofing Vulnerability
The WPC Smart Quick View for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'woosq-redirect' parameter in all versions up to, and including, 4.4.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated…
W DOMPurify przed 3.3.2 występuje luka XSS, umożliwiająca wykonanie JavaScriptu.
W Redash błąd w funkcji get_next_path pozwala na przekierowanie do złośliwej strony po logowaniu.
IBM Carbon Charts 0.4.0 through 1.27.19 is vulnerable to cross-site scripting. The MeterChart component's Title.truncateTitle() function re-inserts a substring of user-supplied label text into the DOM via an unsanitized innerHTML write when the title exceeds the available container width. A remote…
Wstrzyknięcie skryptów w Esri Portal for ArcGIS pozwala na zdalne wykonanie kodu w przeglądarkach ofiar.
Wstrzyknięcie skryptów w Esri Portal for ArcGIS umożliwia zdalne wykonanie kodu w przeglądarce.
Wielokrotne luki XSS w GMS umożliwiają zdalnemu atakującemu wykonanie skryptu JavaScript w przeglądarce użytkownika.
Luka w IBM WebSphere Application Server umożliwia zdalnemu atakującemu przeprowadzenie ataku XSS.
Cross Site Scripting vulnerability in aiflowy <= 2.1.2 allows a remote attacker to obtain sensitive information via the UploadController.java file
Wstrzyknięcie skryptów w Microsoft Edge umożliwia atakującemu oszustwo w sieci.
Trilium is an open-source hierarchical note-taking application. In versions up to and including 0.103.0, the default-on "Safe import" filter sanitizes HTML only for text notes and excludes the book note type, whose content is stored without sanitization and later rendered as HTML, allowing an…
Trilium is an open-source hierarchical note-taking application. In versions up to and including 0.103.0, the default-on "Safe import" filter sanitizes HTML only for text notes and excludes the mindMap note type, whose JSON content is stored without sanitization, allowing an attacker-supplied…
Trilium is an open-source hierarchical note-taking application. In versions up to and including 0.103.0, the default-on "Safe import" filter does not sanitize note titles, and the GeoMap note view interpolates a marker note's title into raw HTML that is rendered as innerHTML, allowing an…
Wtyczka ICS Calendar dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów.
Luka XSS w @cyntler/react-doc-viewer umożliwia zdalne wykonanie dowolnego JavaScriptu.
Wstrzyknięcie skryptu w Navidrome umożliwia kradzież danych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka XSS w Squirro Cognitive Search umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka XSS w Squirro Cognitive Search umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,1 | 0,31 % | ||
| Nieprawidłowa walidacja przekierowania po logowaniu w interfejsie webowym umożliwia atakującemu oszustwo użytkowników. | Nieprawidłowa walidacja przekierowania po logowaniu w interfejsie webowym umożliwia atakującemu oszustwo użytkowników. |
Do wiadomości | 6,1 | 0,31 % | ||
| Wrażliwość na XSS w Sustainable Irrigation Platform umożliwia atakującym wstrzykiwanie JavaScript. | Wrażliwość na XSS w Sustainable Irrigation Platform umożliwia atakującym wstrzykiwanie JavaScript. |
Do wiadomości | 6,1 | 0,31 % | ||
| Błąd w Snipe-IT przed wersją 8.7.0 prowadzi do trwałej utraty danych przy przywracaniu. | Błąd w Snipe-IT przed wersją 8.7.0 prowadzi do trwałej utraty danych przy przywracaniu. |
Do wiadomości | 6,1 | 0,31 % | ||
| Wstrzyknięcie danych w aplikacji umożliwia atak XSS przez nieprawidłowe przetwarzanie wejścia. | Wstrzyknięcie danych w aplikacji umożliwia atak XSS przez nieprawidłowe przetwarzanie wejścia. |
Do wiadomości | 6,1 | 0,31 % | ||
| W AIOHTTP przed 3.14.1 atakujący może uzyskać dane uwierzytelniające przez przekierowanie. | W AIOHTTP przed 3.14.1 atakujący może uzyskać dane uwierzytelniające przez przekierowanie. |
Do wiadomości | 6,1 | 0,31 % | ||
| Luka XSS w Qwik.js pozwala zdalnemu atakującemu na wstrzyknięcie skryptów do stron. | Luka XSS w Qwik.js pozwala zdalnemu atakującemu na wstrzyknięcie skryptów do stron. |
Do wiadomości | 6,1 | 0,31 % | ||
| W SPA-CART CMS występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie skryptów. | W SPA-CART CMS występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,31 % | ||
| Microsoft Defender Portal Spoofing Vulnerability | Microsoft Defender Portal Spoofing Vulnerability |
Do wiadomości | 6,1 | 0,31 % | ||
| The WPC Smart Quick View for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'woosq-redirect'… | The WPC Smart Quick View for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'woosq-redirect' parameter in all versions up to, and including, 4.4.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated… |
Do wiadomości | 6,1 | 0,31 % | ||
| W DOMPurify przed 3.3.2 występuje luka XSS, umożliwiająca wykonanie JavaScriptu. | W DOMPurify przed 3.3.2 występuje luka XSS, umożliwiająca wykonanie JavaScriptu. |
Do wiadomości | 6,1 | 0,31 % | ||
| W Redash błąd w funkcji get_next_path pozwala na przekierowanie do złośliwej strony po logowaniu. | W Redash błąd w funkcji get_next_path pozwala na przekierowanie do złośliwej strony po logowaniu. |
Do wiadomości | 6,1 | 0,31 % | ||
| IBM Carbon Charts 0.4.0 through 1.27.19 is vulnerable to cross-site scripting. | IBM Carbon Charts 0.4.0 through 1.27.19 is vulnerable to cross-site scripting. The MeterChart component's Title.truncateTitle() function re-inserts a substring of user-supplied label text into the DOM via an unsanitized innerHTML write when the title exceeds the available container width. A remote… |
Do wiadomości | 6,1 | 0,3 % | ||
| Wstrzyknięcie skryptów w Esri Portal for ArcGIS pozwala na zdalne wykonanie kodu w przeglądarkach ofiar. | Wstrzyknięcie skryptów w Esri Portal for ArcGIS pozwala na zdalne wykonanie kodu w przeglądarkach ofiar. |
Do wiadomości | 6,1 | 0,3 % | ||
| Wstrzyknięcie skryptów w Esri Portal for ArcGIS umożliwia zdalne wykonanie kodu w przeglądarce. | Wstrzyknięcie skryptów w Esri Portal for ArcGIS umożliwia zdalne wykonanie kodu w przeglądarce. |
Do wiadomości | 6,1 | 0,3 % | ||
| Wielokrotne luki XSS w GMS umożliwiają zdalnemu atakującemu wykonanie skryptu JavaScript w przeglądarce użytkownika. | Wielokrotne luki XSS w GMS umożliwiają zdalnemu atakującemu wykonanie skryptu JavaScript w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,3 % | ||
| Luka w IBM WebSphere Application Server umożliwia zdalnemu atakującemu przeprowadzenie ataku XSS. | Luka w IBM WebSphere Application Server umożliwia zdalnemu atakującemu przeprowadzenie ataku XSS. |
Do wiadomości | 6,1 | 0,3 % | ||
| Cross Site Scripting vulnerability in aiflowy <= 2.1.2 allows a remote attacker to obtain sensitive information via the… | Cross Site Scripting vulnerability in aiflowy <= 2.1.2 allows a remote attacker to obtain sensitive information via the UploadController.java file |
Do wiadomości | 6,1 | 0,3 % | ||
| Wstrzyknięcie skryptów w Microsoft Edge umożliwia atakującemu oszustwo w sieci. | Wstrzyknięcie skryptów w Microsoft Edge umożliwia atakującemu oszustwo w sieci. |
Do wiadomości | 6,1 | 0,3 % | ||
| Trilium is an open-source hierarchical note-taking application. | Trilium is an open-source hierarchical note-taking application. In versions up to and including 0.103.0, the default-on "Safe import" filter sanitizes HTML only for text notes and excludes the book note type, whose content is stored without sanitization and later rendered as HTML, allowing an… |
Do wiadomości | 6,1 | 0,3 % | ||
| Trilium is an open-source hierarchical note-taking application. | Trilium is an open-source hierarchical note-taking application. In versions up to and including 0.103.0, the default-on "Safe import" filter sanitizes HTML only for text notes and excludes the mindMap note type, whose JSON content is stored without sanitization, allowing an attacker-supplied… |
Do wiadomości | 6,1 | 0,3 % | ||
| Trilium is an open-source hierarchical note-taking application. | Trilium is an open-source hierarchical note-taking application. In versions up to and including 0.103.0, the default-on "Safe import" filter does not sanitize note titles, and the GeoMap note view interpolates a marker note's title into raw HTML that is rendered as innerHTML, allowing an… |
Do wiadomości | 6,1 | 0,3 % | ||
| Wtyczka ICS Calendar dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów. | Wtyczka ICS Calendar dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,3 % | ||
| Luka XSS w @cyntler/react-doc-viewer umożliwia zdalne wykonanie dowolnego JavaScriptu. | Luka XSS w @cyntler/react-doc-viewer umożliwia zdalne wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,1 | 0,3 % | ||
| Wstrzyknięcie skryptu w Navidrome umożliwia kradzież danych użytkowników. | Wstrzyknięcie skryptu w Navidrome umożliwia kradzież danych użytkowników. |
Do wiadomości | 6,1 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.