KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
ZITADEL is an open-source identity infrastructure tool. Versions 4.0.0-rc.1 through 4.7.0 are vulnerable to DOM-Based XSS through the Zitadel V2 logout endpoint. The /logout endpoint insecurely routes to a value that is supplied in the post_logout_redirect GET parameter. As a result,…
This vulnerability in Veeam Backup & Replication allows a Backup Viewer to modify the Enterprise Manager master key and stored antivirus update credentials.
A cross-site scripting (XSS) vulnerability was identified in FluentCMS 1.2.3. After logging in as an admin and navigating to the "Add Page" function, the application fails to properly sanitize input in the <head> section, allowing remote attackers to inject arbitrary script tags.
RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, and 4.2.6, The management UI uses EJS 1.0 in which <%= ... %> does NOT HTML-escape. connection.ejs:135 renders <%= connection.ssl_details.peer_cert_subject %> (and peer_cert_issuer) directly into the page. The…
GeoServer is an open source server that allows users to share and edit geospatial data. Prior to version 2.25.0, a reflected cross-site scripting (XSS) vulnerability exists in the WMS GetFeatureInfo HTML output format that enables a remote attacker to execute arbitrary JavaScript code in a…
In Brocade ASCG before Brocade ASCG v3.0, several security-related HTTP Headers were missing in various Brocade ASCG URL paths, aiding unauthenticated attackers to perform attacks such as Cross-Site Scripting, Clickjacking, Information disclosure, and more.
VPL (Virtual Programming Lab) for Moodle before 5.0.0 contains a reflected cross-site scripting vulnerability that allows remote attackers to inject script via unencoded filename1/filename2 parameters in similarity/diff.php. Attackers can craft a diff.php link with a JavaScript payload that runs…
FreeRDP 2.0.0 before 3.32.0, when built with WITH_LAME=ON and WITH_DSP_FFMPEG=OFF, has a heap-based buffer overflow in freerdp_dsp_decode_mp3 because the right-channel PCM pointer is offset by a byte count treated as short elements. A malicious RDP server can send MP3 audio over rdpsnd so decoded…
Wtyczka Social Media Share Buttons umożliwia atakującym wstrzyknięcie skryptów XSS.
XenForo zawiera lukę XSS, która pozwala atakującym na wykonanie złośliwego JavaScriptu.
Błąd w setuptools pozwala na obejście reguł wykluczenia plików w dystrybucji źródłowej.
Błędne śledzenie kontekstu w szablonach JS prowadzi do podatności na XSS.
Wtyczka Gravity Forms dla WordPressa ma podatność na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów.
XSS w WeGIA umożliwia atakującemu wstrzyknięcie złośliwego kodu przez nazwę pliku kopii zapasowej.
XSS w OpenBao umożliwia atakującemu dostęp do tokenów ofiary.
Refleksywne XSS w MiniGal Nano umożliwia wykonanie dowolnego skryptu w przeglądarce ofiary.
Joomla Extension - joomshaper.com - Reflected XSS in the Dynamic Content Filter addon in SP Page Builder Pro 3.0.0 - 5.6.1p2 - The slider minimum and maximum values are taken from the dc_filter_<fieldId> request parameter, split on the delimiter "l-r", HTML-escaped inside the data-value attribute,…
Cypht webmail 2.0.0 through 2.12.2 contains a DOM-based cross-site scripting vulnerability that allows remote attackers to execute arbitrary JavaScript by crafting malicious alt text or URL values in an HTML email's external image tag when ALLOW_EXTERNAL_IMAGE_SOURCES is enabled. Attackers can…
Refleksyjna podatność XSS w AVideo umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wstrzyknięcie złośliwych skryptów w SAP NetWeaver umożliwia kradzież informacji sesyjnych.
W DOMPurify występuje luka XSS w trybie IN_PLACE, umożliwiająca wykonanie skryptów.
Błąd w setThemeRoot umożliwia atakującemu wstrzyknięcie dowolnego CSS, co prowadzi do phishingu i defacowania.
Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. From 3.0.0 until 3.2.11, mr.Markdown converts attacker-controlled Markdown to HTML without sanitizing raw HTML before assigning it to an ipywidgets.HTML sink. Event-handler attributes and other active…
n8n before 2.41.4 and 2.42.0 contains an authorization bypass in the agent chat resume endpoint, which accepts a run identifier from the request body without verifying that the suspended checkpoint belongs to the caller. Authenticated project members can list and read other members' private agent…
Błąd w Backstage umożliwia atakującym uzyskanie kodu autoryzacji OAuth przez nieprawidłowe wzorce przekierowań.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| ZITADEL is an open-source identity infrastructure tool. | ZITADEL is an open-source identity infrastructure tool. Versions 4.0.0-rc.1 through 4.7.0 are vulnerable to DOM-Based XSS through the Zitadel V2 logout endpoint. The /logout endpoint insecurely routes to a value that is supplied in the post_logout_redirect GET parameter. As a result,… |
Do wiadomości | 6,1 | 0,3 % | ||
| This vulnerability in Veeam Backup & Replication allows a Backup Viewer to modify the Enterprise Manager master key and stored antivirus… | This vulnerability in Veeam Backup & Replication allows a Backup Viewer to modify the Enterprise Manager master key and stored antivirus update credentials. |
Do wiadomości | 6,1 | 0,3 % | ||
| A cross-site scripting (XSS) vulnerability was identified in FluentCMS 1.2.3. | A cross-site scripting (XSS) vulnerability was identified in FluentCMS 1.2.3. After logging in as an admin and navigating to the "Add Page" function, the application fails to properly sanitize input in the <head> section, allowing remote attackers to inject arbitrary script tags. |
Do wiadomości | 6,1 | 0,3 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, and 4.2.6, The management UI uses EJS 1.0 in which <%= ... %> does NOT HTML-escape. connection.ejs:135 renders <%= connection.ssl_details.peer_cert_subject %> (and peer_cert_issuer) directly into the page. The… |
Do wiadomości | 6,1 | 0,3 % | ||
| GeoServer is an open source server that allows users to share and edit geospatial data. | GeoServer is an open source server that allows users to share and edit geospatial data. Prior to version 2.25.0, a reflected cross-site scripting (XSS) vulnerability exists in the WMS GetFeatureInfo HTML output format that enables a remote attacker to execute arbitrary JavaScript code in a… |
Do wiadomości | 6,1 | 0,3 % | ||
| In Brocade ASCG before Brocade ASCG v3.0, several security-related HTTP Headers were missing in various Brocade ASCG URL paths, aiding… | In Brocade ASCG before Brocade ASCG v3.0, several security-related HTTP Headers were missing in various Brocade ASCG URL paths, aiding unauthenticated attackers to perform attacks such as Cross-Site Scripting, Clickjacking, Information disclosure, and more. |
Do wiadomości | 6,1 | 0,29 % | ||
| VPL (Virtual Programming Lab) for Moodle before 5.0.0 contains a reflected cross-site scripting vulnerability that allows remote attackers… | VPL (Virtual Programming Lab) for Moodle before 5.0.0 contains a reflected cross-site scripting vulnerability that allows remote attackers to inject script via unencoded filename1/filename2 parameters in similarity/diff.php. Attackers can craft a diff.php link with a JavaScript payload that runs… |
Do wiadomości | 6,1 | 0,29 % | ||
| FreeRDP 2.0.0 before 3.32.0, when built with WITH_LAME=ON and WITH_DSP_FFMPEG=OFF, has a heap-based buffer overflow in… | FreeRDP 2.0.0 before 3.32.0, when built with WITH_LAME=ON and WITH_DSP_FFMPEG=OFF, has a heap-based buffer overflow in freerdp_dsp_decode_mp3 because the right-channel PCM pointer is offset by a byte count treated as short elements. A malicious RDP server can send MP3 audio over rdpsnd so decoded… |
Do wiadomości | 6,1 | 0,29 % | ||
| Wtyczka Social Media Share Buttons umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka Social Media Share Buttons umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,1 | 0,29 % | ||
| XenForo zawiera lukę XSS, która pozwala atakującym na wykonanie złośliwego JavaScriptu. | XenForo zawiera lukę XSS, która pozwala atakującym na wykonanie złośliwego JavaScriptu. |
Do wiadomości | 6,1 | 0,29 % | ||
| Błąd w setuptools pozwala na obejście reguł wykluczenia plików w dystrybucji źródłowej. | Błąd w setuptools pozwala na obejście reguł wykluczenia plików w dystrybucji źródłowej. |
Do wiadomości | 6,1 | 0,29 % | ||
| Błędne śledzenie kontekstu w szablonach JS prowadzi do podatności na XSS. | Błędne śledzenie kontekstu w szablonach JS prowadzi do podatności na XSS. |
Do wiadomości | 6,1 | 0,29 % | ||
| Wtyczka Gravity Forms dla WordPressa ma podatność na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka Gravity Forms dla WordPressa ma podatność na przechowywane XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,29 % | ||
| XSS w WeGIA umożliwia atakującemu wstrzyknięcie złośliwego kodu przez nazwę pliku kopii zapasowej. | XSS w WeGIA umożliwia atakującemu wstrzyknięcie złośliwego kodu przez nazwę pliku kopii zapasowej. |
Do wiadomości | 6,1 | 0,29 % | ||
| XSS w OpenBao umożliwia atakującemu dostęp do tokenów ofiary. | XSS w OpenBao umożliwia atakującemu dostęp do tokenów ofiary. |
Do wiadomości | 6,1 | 0,29 % | ||
| Refleksywne XSS w MiniGal Nano umożliwia wykonanie dowolnego skryptu w przeglądarce ofiary. | Refleksywne XSS w MiniGal Nano umożliwia wykonanie dowolnego skryptu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,29 % | ||
| Joomla Extension - joomshaper.com - Reflected XSS in the Dynamic Content Filter addon in SP Page Builder Pro 3.0.0 - 5.6.1p2 - The slider… | Joomla Extension - joomshaper.com - Reflected XSS in the Dynamic Content Filter addon in SP Page Builder Pro 3.0.0 - 5.6.1p2 - The slider minimum and maximum values are taken from the dc_filter_<fieldId> request parameter, split on the delimiter "l-r", HTML-escaped inside the data-value attribute,… |
Do wiadomości | 6,1 | 0,29 % | ||
| Cypht webmail 2.0.0 through 2.12.2 contains a DOM-based cross-site scripting vulnerability that allows remote attackers to execute… | Cypht webmail 2.0.0 through 2.12.2 contains a DOM-based cross-site scripting vulnerability that allows remote attackers to execute arbitrary JavaScript by crafting malicious alt text or URL values in an HTML email's external image tag when ALLOW_EXTERNAL_IMAGE_SOURCES is enabled. Attackers can… |
Do wiadomości | 6,1 | 0,29 % | ||
| Refleksyjna podatność XSS w AVideo umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Refleksyjna podatność XSS w AVideo umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,1 | 0,29 % | ||
| Wstrzyknięcie złośliwych skryptów w SAP NetWeaver umożliwia kradzież informacji sesyjnych. | Wstrzyknięcie złośliwych skryptów w SAP NetWeaver umożliwia kradzież informacji sesyjnych. |
Do wiadomości | 6,1 | 0,29 % | ||
| W DOMPurify występuje luka XSS w trybie IN_PLACE, umożliwiająca wykonanie skryptów. | W DOMPurify występuje luka XSS w trybie IN_PLACE, umożliwiająca wykonanie skryptów. |
Do wiadomości | 6,1 | 0,29 % | ||
| Błąd w setThemeRoot umożliwia atakującemu wstrzyknięcie dowolnego CSS, co prowadzi do phishingu i defacowania. | Błąd w setThemeRoot umożliwia atakującemu wstrzyknięcie dowolnego CSS, co prowadzi do phishingu i defacowania. |
Do wiadomości | 6,1 | 0,29 % | ||
| Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. | Mercury is a Python framework for sharing Jupyter notebooks as web applications and dashboards. From 3.0.0 until 3.2.11, mr.Markdown converts attacker-controlled Markdown to HTML without sanitizing raw HTML before assigning it to an ipywidgets.HTML sink. Event-handler attributes and other active… |
Do wiadomości | 6,1 | 0,28 % | ||
| n8n before 2.41.4 and 2.42.0 contains an authorization bypass in the agent chat resume endpoint, which accepts a run identifier from the… | n8n before 2.41.4 and 2.42.0 contains an authorization bypass in the agent chat resume endpoint, which accepts a run identifier from the request body without verifying that the suspended checkpoint belongs to the caller. Authenticated project members can list and read other members' private agent… |
Do wiadomości | 6,1 | 0,28 % | ||
| Błąd w Backstage umożliwia atakującym uzyskanie kodu autoryzacji OAuth przez nieprawidłowe wzorce przekierowań. | Błąd w Backstage umożliwia atakującym uzyskanie kodu autoryzacji OAuth przez nieprawidłowe wzorce przekierowań. |
Do wiadomości | 6,1 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.