KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
NiceGUI is a Python-based UI framework. Versions 3.3.1 and below are subject to a XSS vulnerability through the ui.interactive_image component of NiceGUI. The component renders SVG content using Vue's v-html directive without any sanitization. This allows attackers to inject malicious HTML or…
Wykorzystanie XSS w Nuxt DevTools mogło prowadzić do wykradzenia tokenów autoryzacyjnych.
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Web Client). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks require…
Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Admin Console UI). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
Vulnerability in the Oracle Customer Care product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Customer Care.…
Vulnerability in the Oracle Email Center product of Oracle E-Business Suite (component: Message Component). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Email Center.…
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Fluid Core). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise…
IBM Cloud Pak System 2.3.6.0, and 2.3.6.1 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
Spring MVC and WebFlux applications that obtain a data-binding Errors instance with HTML escaping enabled and then render field errors using the no-argument Errors.getFieldErrors() or Errors.getFieldError() accessors are vulnerable to arbitrary HTML/JavaScript code injection, potentially resulting…
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in BilPark Informatics Technologies Industry and Trade Inc. DoXBASE allows Cross Zone Scripting. This issue affects DoXBASE: through 27082026. NOTE: The vendor was contacted early about this…
The Masteriyo LMS WordPress plugin before 2.3.3 does not sanitise and escape a quiz field before outputting it back in a page, and grants its instructor role the ability to store unfiltered HTML, allowing such users to perform Stored Cross-Site Scripting attacks against any visitor of the…
Wtyczka Subscribe2 w WordPressie umożliwia XSS przez nieprawidłowe przetwarzanie danych użytkownika.
Brak sanitizacji plików SVG w wtyczce Nexter Blocks umożliwia atak XSS przez złośliwy JavaScript.
Brak sanitizacji danych w formularzu kontaktowym 299Ko umożliwia atak XSS.
Brak sanitizacji plików SVG w wtyczce Orbit Fox umożliwia atak XSS przez uwierzytelnionych użytkowników.
Brak sanitizacji plików .svgz w wtyczce SVG Support dla WordPressa pozwala na wykonanie skryptu w przeglądarce.
Brak odpowiedniego filtrowania w wtyczce King Addons dla Elementor pozwala na wykonanie dowolnego JavaScriptu.
Luka XSS w komponencie /logo.asp przełącznika FS Inc pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
Wykonanie złośliwego kodu w Ultimate Addons for WPBakery umożliwia atakującemu zdalne przejęcie kontroli.
Podatność na przechowywane XSS w WP Photo Album Plus pozwala na wykonanie złośliwego kodu.
The Animation Addons for Elementor WordPress plugin before 2.7.0 does not sanitise uploaded SVG/SVGZ files, which it adds to the list of allowed upload types, allowing users with the upload_files capability (Author and above) to upload files containing malicious JavaScript, leading to Stored…
The LifterLMS WordPress plugin before 10.0.10 does not strip event-handler attributes from a course pricing field before storing and rendering it, allowing users with a course-editing role to inject JavaScript that executes in the session of an administrator who views the course.
The Fluent Forms WordPress plugin before 6.2.6 does not sanitise and escape one of its form field configuration settings before outputting it inside an inline script when a form is rendered, which could allow users with a role as low as Contributor (with delegated form-management permission, and…
Wstrzyknięcie skryptów w Joomla Extension umożliwia atak XSS przez punkty końcowe AJAX.
Nieprawidłowe neutralizowanie danych wejściowych w BlackBerry UEM umożliwia atak XSS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| NiceGUI is a Python-based UI framework. | NiceGUI is a Python-based UI framework. Versions 3.3.1 and below are subject to a XSS vulnerability through the ui.interactive_image component of NiceGUI. The component renders SVG content using Vue's v-html directive without any sanitization. This allows attackers to inject malicious HTML or… |
Do wiadomości | 6,1 | 0,25 % | ||
| Wykorzystanie XSS w Nuxt DevTools mogło prowadzić do wykradzenia tokenów autoryzacyjnych. | Wykorzystanie XSS w Nuxt DevTools mogło prowadzić do wykradzenia tokenów autoryzacyjnych. |
Do wiadomości | 6,1 | 0,25 % | ||
| Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Web Client). | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Web Client). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks require… |
Do wiadomości | 6,1 | 0,25 % | ||
| Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Admin Console UI). | Vulnerability in the Oracle One-to-One Fulfillment product of Oracle E-Business Suite (component: Admin Console UI). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 6,1 | 0,25 % | ||
| Vulnerability in the Oracle Customer Care product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Customer Care product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Customer Care.… |
Do wiadomości | 6,1 | 0,25 % | ||
| Vulnerability in the Oracle Email Center product of Oracle E-Business Suite (component: Message Component). | Vulnerability in the Oracle Email Center product of Oracle E-Business Suite (component: Message Component). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Email Center.… |
Do wiadomości | 6,1 | 0,25 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Fluid Core). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Fluid Core). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise… |
Do wiadomości | 6,1 | 0,25 % | ||
| IBM Cloud Pak System 2.3.6.0, and 2.3.6.1 is vulnerable to cross-site scripting. | IBM Cloud Pak System 2.3.6.0, and 2.3.6.1 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. |
Do wiadomości | 6,1 | 0,25 % | ||
| Spring MVC and WebFlux applications that obtain a data-binding Errors instance with HTML escaping enabled and then render field errors… | Spring MVC and WebFlux applications that obtain a data-binding Errors instance with HTML escaping enabled and then render field errors using the no-argument Errors.getFieldErrors() or Errors.getFieldError() accessors are vulnerable to arbitrary HTML/JavaScript code injection, potentially resulting… |
Do wiadomości | 6,1 | 0,25 % | ||
| Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in BilPark Informatics Technologies… | Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in BilPark Informatics Technologies Industry and Trade Inc. DoXBASE allows Cross Zone Scripting. This issue affects DoXBASE: through 27082026. NOTE: The vendor was contacted early about this… |
Do wiadomości | 6,1 | 0,25 % | ||
| The Masteriyo LMS WordPress plugin before 2.3.3 does not sanitise and escape a quiz field before outputting it back in a page, and grants… | The Masteriyo LMS WordPress plugin before 2.3.3 does not sanitise and escape a quiz field before outputting it back in a page, and grants its instructor role the ability to store unfiltered HTML, allowing such users to perform Stored Cross-Site Scripting attacks against any visitor of the… |
Do wiadomości | 6,1 | 0,25 % | ||
| Wtyczka Subscribe2 w WordPressie umożliwia XSS przez nieprawidłowe przetwarzanie danych użytkownika. | Wtyczka Subscribe2 w WordPressie umożliwia XSS przez nieprawidłowe przetwarzanie danych użytkownika. |
Do wiadomości | 6,1 | 0,25 % | ||
| Brak sanitizacji plików SVG w wtyczce Nexter Blocks umożliwia atak XSS przez złośliwy JavaScript. | Brak sanitizacji plików SVG w wtyczce Nexter Blocks umożliwia atak XSS przez złośliwy JavaScript. |
Do wiadomości | 6,1 | 0,25 % | ||
| Brak sanitizacji danych w formularzu kontaktowym 299Ko umożliwia atak XSS. | Brak sanitizacji danych w formularzu kontaktowym 299Ko umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,25 % | ||
| Brak sanitizacji plików SVG w wtyczce Orbit Fox umożliwia atak XSS przez uwierzytelnionych użytkowników. | Brak sanitizacji plików SVG w wtyczce Orbit Fox umożliwia atak XSS przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,1 | 0,25 % | ||
| Brak sanitizacji plików .svgz w wtyczce SVG Support dla WordPressa pozwala na wykonanie skryptu w przeglądarce. | Brak sanitizacji plików .svgz w wtyczce SVG Support dla WordPressa pozwala na wykonanie skryptu w przeglądarce. |
Do wiadomości | 6,1 | 0,25 % | ||
| Brak odpowiedniego filtrowania w wtyczce King Addons dla Elementor pozwala na wykonanie dowolnego JavaScriptu. | Brak odpowiedniego filtrowania w wtyczce King Addons dla Elementor pozwala na wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,1 | 0,25 % | ||
| Luka XSS w komponencie /logo.asp przełącznika FS Inc pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary. | Luka XSS w komponencie /logo.asp przełącznika FS Inc pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,25 % | ||
| Wykonanie złośliwego kodu w Ultimate Addons for WPBakery umożliwia atakującemu zdalne przejęcie kontroli. | Wykonanie złośliwego kodu w Ultimate Addons for WPBakery umożliwia atakującemu zdalne przejęcie kontroli. |
Do wiadomości | 6,1 | 0,25 % | ||
| Podatność na przechowywane XSS w WP Photo Album Plus pozwala na wykonanie złośliwego kodu. | Podatność na przechowywane XSS w WP Photo Album Plus pozwala na wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,25 % | ||
| The Animation Addons for Elementor WordPress plugin before 2.7.0 does not sanitise uploaded SVG/SVGZ files, which it adds to the list of… | The Animation Addons for Elementor WordPress plugin before 2.7.0 does not sanitise uploaded SVG/SVGZ files, which it adds to the list of allowed upload types, allowing users with the upload_files capability (Author and above) to upload files containing malicious JavaScript, leading to Stored… |
Do wiadomości | 6,1 | 0,25 % | ||
| The LifterLMS WordPress plugin before 10.0.10 does not strip event-handler attributes from a course pricing field before storing and… | The LifterLMS WordPress plugin before 10.0.10 does not strip event-handler attributes from a course pricing field before storing and rendering it, allowing users with a course-editing role to inject JavaScript that executes in the session of an administrator who views the course. |
Do wiadomości | 6,1 | 0,25 % | ||
| The Fluent Forms WordPress plugin before 6.2.6 does not sanitise and escape one of its form field configuration settings before… | The Fluent Forms WordPress plugin before 6.2.6 does not sanitise and escape one of its form field configuration settings before outputting it inside an inline script when a form is rendered, which could allow users with a role as low as Contributor (with delegated form-management permission, and… |
Do wiadomości | 6,1 | 0,25 % | ||
| Wstrzyknięcie skryptów w Joomla Extension umożliwia atak XSS przez punkty końcowe AJAX. | Wstrzyknięcie skryptów w Joomla Extension umożliwia atak XSS przez punkty końcowe AJAX. |
Do wiadomości | 6,1 | 0,25 % | ||
| Nieprawidłowe neutralizowanie danych wejściowych w BlackBerry UEM umożliwia atak XSS. | Nieprawidłowe neutralizowanie danych wejściowych w BlackBerry UEM umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.