Błąd w CakePHP Authentication umożliwia atakującym przejęcie przekierowań.
Błąd w CakePHP Authentication umożliwia atakującym przejęcie przekierowań.
- CVSS
- 6,1
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie HTML i JavaScript w Template::Plugin::HTML umożliwia atakującemu manipulację atrybutami.
Wstrzyknięcie HTML i JavaScript w Template::Plugin::HTML umożliwia atakującemu manipulację atrybutami.
- CVSS
- 6,1
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Odbicie skryptu XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.
Odbicie skryptu XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.
- CVSS
- 6,1
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w SymCrypt prowadzi do potencjalnego zdalnego wykonania kodu.
Przepełnienie bufora w SymCrypt prowadzi do potencjalnego zdalnego wykonania kodu.
- CVSS
- 6,1
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie CSS w XWiki Platform umożliwia przekierowanie na złośliwą stronę.
Wstrzyknięcie CSS w XWiki Platform umożliwia przekierowanie na złośliwą stronę.
- CVSS
- 6,1
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalny serwer HTTP w LocalSend umożliwia atakującemu dostęp do plików bez autoryzacji.
Lokalny serwer HTTP w LocalSend umożliwia atakującemu dostęp do plików bez autoryzacji.
- CVSS
- 6,1
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
XSS w phpMyFAQ umożliwia wykonanie dowolnego JavaScriptu w przeglądarce administratora.
XSS w phpMyFAQ umożliwia wykonanie dowolnego JavaScriptu w przeglądarce administratora.
- CVSS
- 6,1
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Aimeos GrapesJS CMS extension provides page editor for creating content pages based on extensible components.
The Aimeos GrapesJS CMS extension provides page editor for creating content pages based on extensible components. Prior to 2021.10.8, 2022.10.8, 2023.10.8, 2024.10.8, and 2025.10.8, Javascript code can be injected by malicious editors for a stored XSS attack if the standard Content Security Policy…
- CVSS
- 6,1
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A cross-site scripting (XSS) vulnerability in Support chatbot in Nopaperforms Niaa-Chatbot through 2022-05-17 allows remote attackers to…
A cross-site scripting (XSS) vulnerability in Support chatbot in Nopaperforms Niaa-Chatbot through 2022-05-17 allows remote attackers to inject arbitrary web script or HTML via the Enter email parameter.
- CVSS
- 6,1
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka XSS w Limesurvey umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Luka XSS w Limesurvey umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
- CVSS
- 6,1
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
AdonisJS HTTP Server is a package for handling HTTP requests in the AdonisJS framework.
AdonisJS HTTP Server is a package for handling HTTP requests in the AdonisJS framework. Prior to 8.2.3 and 9.3.0, AdonisJS HTTP Server inserts route parameter values into URLs without encodeURIComponent in the shared createURL() helper used by Router.makeUrl() and Response.redirect().toRoute(). If…
- CVSS
- 6,1
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji wejścia w ScadaLTS umożliwia atakującemu wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
Brak sanitizacji wejścia w ScadaLTS umożliwia atakującemu wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
- CVSS
- 6,1
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Spring Security Authorization Server's default consent page renders user-controlled values without HTML entity encoding.
Spring Security Authorization Server's default consent page renders user-controlled values without HTML entity encoding. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6
- CVSS
- 6,1
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie XSS w Link Library umożliwia atakującym wstrzyknięcie złośliwego skryptu.
Wykorzystanie XSS w Link Library umożliwia atakującym wstrzyknięcie złośliwego skryptu.
- CVSS
- 6,1
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Concert 1.0 through 3.0.0 is vulnerable to cross-site scripting.
IBM Concert 1.0 through 3.0.0 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
- CVSS
- 6,1
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji plików SVG w wtyczce JetEngine pozwala na zdalne wykonanie skryptów JavaScript.
Brak sanitizacji plików SVG w wtyczce JetEngine pozwala na zdalne wykonanie skryptów JavaScript.
- CVSS
- 6,1
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w wtyczce LWS Optimize umożliwia atakującym wykonanie kodu w panelu administracyjnym.
Wstrzyknięcie skryptów w wtyczce LWS Optimize umożliwia atakującym wykonanie kodu w panelu administracyjnym.
- CVSS
- 6,1
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji w wtyczce Link Library dla WordPressa umożliwia ataki XSS.
Brak sanitizacji w wtyczce Link Library dla WordPressa umożliwia ataki XSS.
- CVSS
- 6,1
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniego zabezpieczenia w wtyczce Comments WordPress umożliwia atak XSS dla nieautoryzowanych użytkowników.
Brak odpowiedniego zabezpieczenia w wtyczce Comments WordPress umożliwia atak XSS dla nieautoryzowanych użytkowników.
- CVSS
- 6,1
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w wtyczce EONSR AEO Agent umożliwia atakującym XSS.
Brak weryfikacji uprawnień w wtyczce EONSR AEO Agent umożliwia atakującym XSS.
- CVSS
- 6,1
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji nagłówka User-Agent w wtyczce Blog Floating Button umożliwia atak XSS i przejęcie strony.
Brak sanitizacji nagłówka User-Agent w wtyczce Blog Floating Button umożliwia atak XSS i przejęcie strony.
- CVSS
- 6,1
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji wtyczki Simple Membership pozwala na wstrzyknięcie JavaScript w sesji administratora.
Brak sanitizacji wtyczki Simple Membership pozwala na wstrzyknięcie JavaScript w sesji administratora.
- CVSS
- 6,1
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji danych w wtyczce NewStatPress umożliwia ataki XSS na użytkowników.
Brak sanitizacji danych w wtyczce NewStatPress umożliwia ataki XSS na użytkowników.
- CVSS
- 6,1
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Cross-site scripting w IBM DOORS umożliwia atakującemu ujawnienie danych uwierzytelniających.
Cross-site scripting w IBM DOORS umożliwia atakującemu ujawnienie danych uwierzytelniających.
- CVSS
- 6,1
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The WP Real IP-based Access Control WordPress plugin through 1.3.1 does not perform any capability or nonce checks before storing one of…
The WP Real IP-based Access Control WordPress plugin through 1.3.1 does not perform any capability or nonce checks before storing one of its option values, and does not escape that value on output on its settings page, allowing unauthenticated users to store arbitrary JavaScript that executes in…
- CVSS
- 6,1
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w CakePHP Authentication umożliwia atakującym przejęcie przekierowań. | Błąd w CakePHP Authentication umożliwia atakującym przejęcie przekierowań. |
Do wiadomości | 6,1 | 0,28 % | ||
| Wstrzyknięcie HTML i JavaScript w Template::Plugin::HTML umożliwia atakującemu manipulację atrybutami. | Wstrzyknięcie HTML i JavaScript w Template::Plugin::HTML umożliwia atakującemu manipulację atrybutami. |
Do wiadomości | 6,1 | 0,28 % | ||
| Odbicie skryptu XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. | Odbicie skryptu XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,28 % | ||
| Przepełnienie bufora w SymCrypt prowadzi do potencjalnego zdalnego wykonania kodu. | Przepełnienie bufora w SymCrypt prowadzi do potencjalnego zdalnego wykonania kodu. |
Do wiadomości | 6,1 | 0,28 % | ||
| Wstrzyknięcie CSS w XWiki Platform umożliwia przekierowanie na złośliwą stronę. | Wstrzyknięcie CSS w XWiki Platform umożliwia przekierowanie na złośliwą stronę. |
Do wiadomości | 6,1 | 0,28 % | ||
| Lokalny serwer HTTP w LocalSend umożliwia atakującemu dostęp do plików bez autoryzacji. | Lokalny serwer HTTP w LocalSend umożliwia atakującemu dostęp do plików bez autoryzacji. |
Do wiadomości | 6,1 | 0,28 % | ||
| XSS w phpMyFAQ umożliwia wykonanie dowolnego JavaScriptu w przeglądarce administratora. | XSS w phpMyFAQ umożliwia wykonanie dowolnego JavaScriptu w przeglądarce administratora. |
Do wiadomości | 6,1 | 0,28 % | ||
| The Aimeos GrapesJS CMS extension provides page editor for creating content pages based on extensible components. | The Aimeos GrapesJS CMS extension provides page editor for creating content pages based on extensible components. Prior to 2021.10.8, 2022.10.8, 2023.10.8, 2024.10.8, and 2025.10.8, Javascript code can be injected by malicious editors for a stored XSS attack if the standard Content Security Policy… |
Do wiadomości | 6,1 | 0,28 % | ||
| A cross-site scripting (XSS) vulnerability in Support chatbot in Nopaperforms Niaa-Chatbot through 2022-05-17 allows remote attackers to… | A cross-site scripting (XSS) vulnerability in Support chatbot in Nopaperforms Niaa-Chatbot through 2022-05-17 allows remote attackers to inject arbitrary web script or HTML via the Enter email parameter. |
Do wiadomości | 6,1 | 0,28 % | ||
| Luka XSS w Limesurvey umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka XSS w Limesurvey umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,1 | 0,28 % | ||
| AdonisJS HTTP Server is a package for handling HTTP requests in the AdonisJS framework. | AdonisJS HTTP Server is a package for handling HTTP requests in the AdonisJS framework. Prior to 8.2.3 and 9.3.0, AdonisJS HTTP Server inserts route parameter values into URLs without encodeURIComponent in the shared createURL() helper used by Router.makeUrl() and Response.redirect().toRoute(). If… |
Do wiadomości | 6,1 | 0,28 % | ||
| Brak sanitizacji wejścia w ScadaLTS umożliwia atakującemu wykonanie dowolnego JavaScriptu w przeglądarce ofiary. | Brak sanitizacji wejścia w ScadaLTS umożliwia atakującemu wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,28 % | ||
| Spring Security Authorization Server's default consent page renders user-controlled values without HTML entity encoding. | Spring Security Authorization Server's default consent page renders user-controlled values without HTML entity encoding. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 |
Do wiadomości | 6,1 | 0,28 % | ||
| Wykorzystanie XSS w Link Library umożliwia atakującym wstrzyknięcie złośliwego skryptu. | Wykorzystanie XSS w Link Library umożliwia atakującym wstrzyknięcie złośliwego skryptu. |
Do wiadomości | 6,1 | 0,28 % | ||
| IBM Concert 1.0 through 3.0.0 is vulnerable to cross-site scripting. | IBM Concert 1.0 through 3.0.0 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. |
Do wiadomości | 6,1 | 0,27 % | ||
| Brak sanitizacji plików SVG w wtyczce JetEngine pozwala na zdalne wykonanie skryptów JavaScript. | Brak sanitizacji plików SVG w wtyczce JetEngine pozwala na zdalne wykonanie skryptów JavaScript. |
Do wiadomości | 6,1 | 0,27 % | ||
| Wstrzyknięcie skryptów w wtyczce LWS Optimize umożliwia atakującym wykonanie kodu w panelu administracyjnym. | Wstrzyknięcie skryptów w wtyczce LWS Optimize umożliwia atakującym wykonanie kodu w panelu administracyjnym. |
Do wiadomości | 6,1 | 0,27 % | ||
| Brak sanitizacji w wtyczce Link Library dla WordPressa umożliwia ataki XSS. | Brak sanitizacji w wtyczce Link Library dla WordPressa umożliwia ataki XSS. |
Do wiadomości | 6,1 | 0,27 % | ||
| Brak odpowiedniego zabezpieczenia w wtyczce Comments WordPress umożliwia atak XSS dla nieautoryzowanych użytkowników. | Brak odpowiedniego zabezpieczenia w wtyczce Comments WordPress umożliwia atak XSS dla nieautoryzowanych użytkowników. |
Do wiadomości | 6,1 | 0,27 % | ||
| Brak weryfikacji uprawnień w wtyczce EONSR AEO Agent umożliwia atakującym XSS. | Brak weryfikacji uprawnień w wtyczce EONSR AEO Agent umożliwia atakującym XSS. |
Do wiadomości | 6,1 | 0,27 % | ||
| Brak sanitizacji nagłówka User-Agent w wtyczce Blog Floating Button umożliwia atak XSS i przejęcie strony. | Brak sanitizacji nagłówka User-Agent w wtyczce Blog Floating Button umożliwia atak XSS i przejęcie strony. |
Do wiadomości | 6,1 | 0,27 % | ||
| Brak sanitizacji wtyczki Simple Membership pozwala na wstrzyknięcie JavaScript w sesji administratora. | Brak sanitizacji wtyczki Simple Membership pozwala na wstrzyknięcie JavaScript w sesji administratora. |
Do wiadomości | 6,1 | 0,27 % | ||
| Brak sanitizacji danych w wtyczce NewStatPress umożliwia ataki XSS na użytkowników. | Brak sanitizacji danych w wtyczce NewStatPress umożliwia ataki XSS na użytkowników. |
Do wiadomości | 6,1 | 0,27 % | ||
| Cross-site scripting w IBM DOORS umożliwia atakującemu ujawnienie danych uwierzytelniających. | Cross-site scripting w IBM DOORS umożliwia atakującemu ujawnienie danych uwierzytelniających. |
Do wiadomości | 6,1 | 0,27 % | ||
| The WP Real IP-based Access Control WordPress plugin through 1.3.1 does not perform any capability or nonce checks before storing one of… | The WP Real IP-based Access Control WordPress plugin through 1.3.1 does not perform any capability or nonce checks before storing one of its option values, and does not escape that value on output on its settings page, allowing unauthenticated users to store arbitrary JavaScript that executes in… |
Do wiadomości | 6,1 | 0,27 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.