KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście ochrony przed CSRF w Nagios umożliwia nieautoryzowanym atakującym wykonywanie poleceń.
A Reflected Cross-Site Scripting (XSS) vulnerability in yohanawi Hotel Management System (commit 87e004a) allows a remote attacker to execute arbitrary web script via the 'error' parameter in pages/room.php.
A Cross-site scripting (XSS) vulnerability in Create/Update Item Kit(s) in Open Source Point of Sale v3.4.1 allows remote attackers to inject arbitrary web script or HTML via the "name" parameter.
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.13, an unauthenticated user who tricks another user into visiting a malicious web page could run unauthorized JavaScript in that user's browser. This could allow for unauthorized access to all relevant data available to that user…
W Zimbra Collaboration występuje luka XSS, umożliwiająca wykonanie kodu w przeglądarce ofiary.
Brak walidacji wejścia w ember-dynamic-render-template umożliwia wstrzyknięcie złośliwego kodu.
Wrażliwość XSS w funkcji postowania O2OA umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
Refleksyjna podatność XSS w RT pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika.
Refleksywne XSS w RT umożliwia wykonanie dowolnego JavaScriptu w sesji użytkownika.
Mettle SendPortal 3.0.1 and earlier contains a stored cross-site scripting (XSS) vulnerability in the template management functionality. The application fails to properly sanitize user-supplied input in the content parameter of the /templates endpoint, allowing an attacker to persistently inject…
Taguette is an open source qualitative research tool. In versions 1.5.1 and below, attackers can craft malicious URLs that redirect users to arbitrary external websites after authentication. The application accepts a user-controlled next parameter and uses it directly in HTTP redirects without…
Cross-site scripting (XSS) vulnerability in function urltestAction in file cliAction.php in Xinhu Rainrock RockOA 2.7.0 allows remote attackers to inject arbitrary web script or HTML via the m parameter to the task.php endpoint.
The WP Social Ninja – Embed Social Feeds, Customer Reviews, Chat Widgets plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 3.20.3 due to insufficient input sanitization and output escaping on externally-sourced content. This makes it possible…
Astro is a web framework. Starting in version 5.2.0 and prior to version 5.15.6, a Reflected Cross-Site Scripting (XSS) vulnerability exists in Astro's development server error pages when the `trailingSlash` configuration option is used. An attacker can inject arbitrary JavaScript code that…
Otwarte przekierowanie w UrlHandlerFilter w Spring Framework umożliwia atakującemu manipulację URL.
W Reactor Netty przy przekierowaniach WebSocket może dojść do wycieku poświadczeń.
Cross Site Scripting w CleverTap Web SDK pozwala na wykonanie dowolnego kodu JavaScript.
Wtyczka WP Statistics umożliwia atak XSS przez niewłaściwą sanitizację danych, co zagraża użytkownikom.
Wtyczka Ad Inserter dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wykonanie dowolnego JavaScriptu.
Wtyczka Relevanssi dla WordPressa jest podatna na odzwierciedlone XSS, co umożliwia atakującym wstrzykiwanie skryptów.
Wstrzyknięcie skryptów w Drupal Monster Menus umożliwia atak typu Stored XSS.
Brak odpowiedniego uciekania XSS w Spark History Server umożliwia eskalację uprawnień w przeglądarce.
Reflected Cross-Site Scripting w wtyczce Brevo umożliwia atakującym wstrzyknięcie skryptów.
Wykorzystanie podatności w Keras pozwala na nieautoryzowane operacje na systemie plików.
Wstrzyknięcie HTML/JavaScript w Slim umożliwia atakującemu wykonanie kodu w przeglądarce ofiary.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście ochrony przed CSRF w Nagios umożliwia nieautoryzowanym atakującym wykonywanie poleceń. | Obejście ochrony przed CSRF w Nagios umożliwia nieautoryzowanym atakującym wykonywanie poleceń. |
Do wiadomości | 6,1 | 0,26 % | ||
| A Reflected Cross-Site Scripting (XSS) vulnerability in yohanawi Hotel Management System (commit 87e004a) allows a remote attacker to… | A Reflected Cross-Site Scripting (XSS) vulnerability in yohanawi Hotel Management System (commit 87e004a) allows a remote attacker to execute arbitrary web script via the 'error' parameter in pages/room.php. |
Do wiadomości | 6,1 | 0,26 % | ||
| A Cross-site scripting (XSS) vulnerability in Create/Update Item Kit(s) in Open Source Point of Sale v3.4.1 allows remote attackers to… | A Cross-site scripting (XSS) vulnerability in Create/Update Item Kit(s) in Open Source Point of Sale v3.4.1 allows remote attackers to inject arbitrary web script or HTML via the "name" parameter. |
Do wiadomości | 6,1 | 0,26 % | ||
| In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.13, an unauthenticated user who tricks another user into visiting a… | In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.13, an unauthenticated user who tricks another user into visiting a malicious web page could run unauthorized JavaScript in that user's browser. This could allow for unauthorized access to all relevant data available to that user… |
Do wiadomości | 6,1 | 0,26 % | ||
| W Zimbra Collaboration występuje luka XSS, umożliwiająca wykonanie kodu w przeglądarce ofiary. | W Zimbra Collaboration występuje luka XSS, umożliwiająca wykonanie kodu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,26 % | ||
| Brak walidacji wejścia w ember-dynamic-render-template umożliwia wstrzyknięcie złośliwego kodu. | Brak walidacji wejścia w ember-dynamic-render-template umożliwia wstrzyknięcie złośliwego kodu. |
Do wiadomości | 6,1 | 0,26 % | ||
| Wrażliwość XSS w funkcji postowania O2OA umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarce ofiary. | Wrażliwość XSS w funkcji postowania O2OA umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,26 % | ||
| Refleksyjna podatność XSS w RT pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. | Refleksyjna podatność XSS w RT pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,26 % | ||
| Refleksywne XSS w RT umożliwia wykonanie dowolnego JavaScriptu w sesji użytkownika. | Refleksywne XSS w RT umożliwia wykonanie dowolnego JavaScriptu w sesji użytkownika. |
Do wiadomości | 6,1 | 0,26 % | ||
| Mettle SendPortal 3.0.1 and earlier contains a stored cross-site scripting (XSS) vulnerability in the template management functionality. | Mettle SendPortal 3.0.1 and earlier contains a stored cross-site scripting (XSS) vulnerability in the template management functionality. The application fails to properly sanitize user-supplied input in the content parameter of the /templates endpoint, allowing an attacker to persistently inject… |
Do wiadomości | 6,1 | 0,26 % | ||
| Taguette is an open source qualitative research tool. | Taguette is an open source qualitative research tool. In versions 1.5.1 and below, attackers can craft malicious URLs that redirect users to arbitrary external websites after authentication. The application accepts a user-controlled next parameter and uses it directly in HTTP redirects without… |
Do wiadomości | 6,1 | 0,26 % | ||
| Cross-site scripting (XSS) vulnerability in function urltestAction in file cliAction.php in Xinhu Rainrock RockOA 2.7.0 allows remote… | Cross-site scripting (XSS) vulnerability in function urltestAction in file cliAction.php in Xinhu Rainrock RockOA 2.7.0 allows remote attackers to inject arbitrary web script or HTML via the m parameter to the task.php endpoint. |
Do wiadomości | 6,1 | 0,26 % | ||
| The WP Social Ninja – Embed Social Feeds, Customer Reviews, Chat Widgets plugin for WordPress is vulnerable to Stored Cross-Site Scripting… | The WP Social Ninja – Embed Social Feeds, Customer Reviews, Chat Widgets plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 3.20.3 due to insufficient input sanitization and output escaping on externally-sourced content. This makes it possible… |
Do wiadomości | 6,1 | 0,26 % | ||
| Astro is a web framework. | Astro is a web framework. Starting in version 5.2.0 and prior to version 5.15.6, a Reflected Cross-Site Scripting (XSS) vulnerability exists in Astro's development server error pages when the `trailingSlash` configuration option is used. An attacker can inject arbitrary JavaScript code that… |
Do wiadomości | 6,1 | 0,26 % | ||
| Otwarte przekierowanie w UrlHandlerFilter w Spring Framework umożliwia atakującemu manipulację URL. | Otwarte przekierowanie w UrlHandlerFilter w Spring Framework umożliwia atakującemu manipulację URL. |
Do wiadomości | 6,1 | 0,26 % | ||
| W Reactor Netty przy przekierowaniach WebSocket może dojść do wycieku poświadczeń. | W Reactor Netty przy przekierowaniach WebSocket może dojść do wycieku poświadczeń. |
Do wiadomości | 6,1 | 0,26 % | ||
| Cross Site Scripting w CleverTap Web SDK pozwala na wykonanie dowolnego kodu JavaScript. | Cross Site Scripting w CleverTap Web SDK pozwala na wykonanie dowolnego kodu JavaScript. |
Do wiadomości | 6,1 | 0,26 % | ||
| Wtyczka WP Statistics umożliwia atak XSS przez niewłaściwą sanitizację danych, co zagraża użytkownikom. | Wtyczka WP Statistics umożliwia atak XSS przez niewłaściwą sanitizację danych, co zagraża użytkownikom. |
Do wiadomości | 6,1 | 0,26 % | ||
| Wtyczka Ad Inserter dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wykonanie dowolnego JavaScriptu. | Wtyczka Ad Inserter dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,1 | 0,26 % | ||
| Wtyczka Relevanssi dla WordPressa jest podatna na odzwierciedlone XSS, co umożliwia atakującym wstrzykiwanie skryptów. | Wtyczka Relevanssi dla WordPressa jest podatna na odzwierciedlone XSS, co umożliwia atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,26 % | ||
| Wstrzyknięcie skryptów w Drupal Monster Menus umożliwia atak typu Stored XSS. | Wstrzyknięcie skryptów w Drupal Monster Menus umożliwia atak typu Stored XSS. |
Do wiadomości | 6,1 | 0,26 % | ||
| Brak odpowiedniego uciekania XSS w Spark History Server umożliwia eskalację uprawnień w przeglądarce. | Brak odpowiedniego uciekania XSS w Spark History Server umożliwia eskalację uprawnień w przeglądarce. |
Do wiadomości | 6,1 | 0,26 % | ||
| Reflected Cross-Site Scripting w wtyczce Brevo umożliwia atakującym wstrzyknięcie skryptów. | Reflected Cross-Site Scripting w wtyczce Brevo umożliwia atakującym wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,26 % | ||
| Wykorzystanie podatności w Keras pozwala na nieautoryzowane operacje na systemie plików. | Wykorzystanie podatności w Keras pozwala na nieautoryzowane operacje na systemie plików. |
Do wiadomości | 6,1 | 0,26 % | ||
| Wstrzyknięcie HTML/JavaScript w Slim umożliwia atakującemu wykonanie kodu w przeglądarce ofiary. | Wstrzyknięcie HTML/JavaScript w Slim umożliwia atakującemu wykonanie kodu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.