KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in THEWP Digital Solutions News Theme V8 allows Reflected XSS. This issue affects News Theme V8: through 16.06.2026.
Simply Schedule Appointments is vulnerable to unauthenticated Stored Cross-Site Scripting in all versions up to and including 1.6.12.2. The root cause is a sanitization-ordering defect: the rendered notification content is decoded back into live HTML after it has already passed through the Simply…
The Advanced Ads WordPress plugin before 2.0.23 does not sanitize and escape a shortcode parameter before outputting it in the page, allowing users with the Contributor role and above to inject arbitrary web scripts that execute when the affected content is viewed, including by higher-privileged…
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Polen Media Software and Information Services Website Template allows Reflected XSS. This issue affects Website Template: before v2.
Wstrzyknięcie HTML w JetBrains IntelliJ IDEA umożliwia ciche śledzenie aktywności użytkownika.
Joomla Extension - regularlabs.com - XSS vector in Keyboard Shortcuts extension - Shortcut configuration accepted arbitrary inline JavaScript.
The WP Compress WordPress plugin before 7.10.04 does not validate the value of a query parameter that controls the asset CDN host before using it to build the URLs of JavaScript files emitted on the page, leading to Reflected XSS. When a visitor follows a crafted link, the WP Compress WordPress…
Wstrzyknięcie JavaScript w aplikacji webowej umożliwia przekierowanie użytkownika na złośliwą stronę.
Luka XSS w Proxmox Virtual Environment umożliwia atakującym wykonanie dowolnych skryptów webowych.
Brak wymagań administracyjnych w wtyczce Header Footer Builder dla Elementor umożliwia wstrzyknięcie JavaScript.
Podatność w rozszerzeniu Helix Ultimate umożliwia nieautoryzowane wstrzyknięcie skryptów.
Podatność w wtyczce Breeze Cache umożliwia nieautoryzowane wstrzyknięcie skryptów XSS.
Wstrzyknięcie skryptu w aplikacji webowej umożliwia atakującemu manipulację interfejsem użytkownika.
In Splunk Enterprise versions below 10.0.1, 9.4.5, 9.3.7, 9.2.9, and Splunk Cloud Platform versions below 10.0.2503.5, 9.3.2411.111, and 9.3.2408.121, an unauthenticated attacker could craft a malicious URL using the `return_to` parameter of the Splunk Web login endpoint. When an authenticated…
Brak walidacji parametru przekierowania w Movary pozwala na phishing użytkowników.
Wtyczka Ad Inserter dla WordPressa jest podatna na odzwierciedlone XSS, co umożliwia atakującym wstrzykiwanie skryptów.
Wtyczka Unlimited Elements For Elementor w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
XenForo umożliwia nieautoryzowanym atakującym ujawnienie prywatnych danych.
Wstrzyknięcie skryptów w Drupal Slick Carousel umożliwia atak XSS.
Luka XSS w Cypht umożliwia zdalne wykonanie skryptu przez złośliwy nagłówek FROM.
W Drupal Canvas występuje luka XSS, umożliwiająca atakującym wstrzykiwanie skryptów.
Luka XSS w Drupal Canvas umożliwia atakującym wstrzykiwanie złośliwego kodu.
Wstrzyknięcie skryptu w Logto umożliwia atak XSS po zalogowaniu użytkownika.
Wtyczka WP Hotel Booking w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Obejście przekierowań w Gitea umożliwia nieautoryzowany dostęp do zasobów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in THEWP Digital Solutions News Theme… | Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in THEWP Digital Solutions News Theme V8 allows Reflected XSS. This issue affects News Theme V8: through 16.06.2026. |
Do wiadomości | 6,1 | 0,25 % | ||
| Simply Schedule Appointments is vulnerable to unauthenticated Stored Cross-Site Scripting in all versions up to and including 1.6.12.2. | Simply Schedule Appointments is vulnerable to unauthenticated Stored Cross-Site Scripting in all versions up to and including 1.6.12.2. The root cause is a sanitization-ordering defect: the rendered notification content is decoded back into live HTML after it has already passed through the Simply… |
Do wiadomości | 6,1 | 0,25 % | ||
| The Advanced Ads WordPress plugin before 2.0.23 does not sanitize and escape a shortcode parameter before outputting it in the page,… | The Advanced Ads WordPress plugin before 2.0.23 does not sanitize and escape a shortcode parameter before outputting it in the page, allowing users with the Contributor role and above to inject arbitrary web scripts that execute when the affected content is viewed, including by higher-privileged… |
Do wiadomości | 6,1 | 0,25 % | ||
| Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Polen Media Software and Information… | Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Polen Media Software and Information Services Website Template allows Reflected XSS. This issue affects Website Template: before v2. |
Do wiadomości | 6,1 | 0,25 % | ||
| Wstrzyknięcie HTML w JetBrains IntelliJ IDEA umożliwia ciche śledzenie aktywności użytkownika. | Wstrzyknięcie HTML w JetBrains IntelliJ IDEA umożliwia ciche śledzenie aktywności użytkownika. |
Do wiadomości | 6,1 | 0,25 % | ||
| Joomla Extension - regularlabs.com - XSS vector in Keyboard Shortcuts extension - Shortcut configuration accepted arbitrary inline… | Joomla Extension - regularlabs.com - XSS vector in Keyboard Shortcuts extension - Shortcut configuration accepted arbitrary inline JavaScript. |
Do wiadomości | 6,1 | 0,25 % | ||
| The WP Compress WordPress plugin before 7.10.04 does not validate the value of a query parameter that controls the asset CDN host before… | The WP Compress WordPress plugin before 7.10.04 does not validate the value of a query parameter that controls the asset CDN host before using it to build the URLs of JavaScript files emitted on the page, leading to Reflected XSS. When a visitor follows a crafted link, the WP Compress WordPress… |
Do wiadomości | 6,1 | 0,25 % | ||
| Wstrzyknięcie JavaScript w aplikacji webowej umożliwia przekierowanie użytkownika na złośliwą stronę. | Wstrzyknięcie JavaScript w aplikacji webowej umożliwia przekierowanie użytkownika na złośliwą stronę. |
Do wiadomości | 6,1 | 0,25 % | ||
| Luka XSS w Proxmox Virtual Environment umożliwia atakującym wykonanie dowolnych skryptów webowych. | Luka XSS w Proxmox Virtual Environment umożliwia atakującym wykonanie dowolnych skryptów webowych. |
Do wiadomości | 6,1 | 0,25 % | ||
| Brak wymagań administracyjnych w wtyczce Header Footer Builder dla Elementor umożliwia wstrzyknięcie JavaScript. | Brak wymagań administracyjnych w wtyczce Header Footer Builder dla Elementor umożliwia wstrzyknięcie JavaScript. |
Do wiadomości | 6,1 | 0,25 % | ||
| Podatność w rozszerzeniu Helix Ultimate umożliwia nieautoryzowane wstrzyknięcie skryptów. | Podatność w rozszerzeniu Helix Ultimate umożliwia nieautoryzowane wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,25 % | ||
| Podatność w wtyczce Breeze Cache umożliwia nieautoryzowane wstrzyknięcie skryptów XSS. | Podatność w wtyczce Breeze Cache umożliwia nieautoryzowane wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,1 | 0,25 % | ||
| Wstrzyknięcie skryptu w aplikacji webowej umożliwia atakującemu manipulację interfejsem użytkownika. | Wstrzyknięcie skryptu w aplikacji webowej umożliwia atakującemu manipulację interfejsem użytkownika. |
Do wiadomości | 6,1 | 0,25 % | ||
| In Splunk Enterprise versions below 10.0.1, 9.4.5, 9.3.7, 9.2.9, and Splunk Cloud Platform versions below 10.0.2503.5, 9.3.2411.111, and… | In Splunk Enterprise versions below 10.0.1, 9.4.5, 9.3.7, 9.2.9, and Splunk Cloud Platform versions below 10.0.2503.5, 9.3.2411.111, and 9.3.2408.121, an unauthenticated attacker could craft a malicious URL using the `return_to` parameter of the Splunk Web login endpoint. When an authenticated… |
Do wiadomości | 6,1 | 0,25 % | ||
| Brak walidacji parametru przekierowania w Movary pozwala na phishing użytkowników. | Brak walidacji parametru przekierowania w Movary pozwala na phishing użytkowników. |
Do wiadomości | 6,1 | 0,25 % | ||
| Wtyczka Ad Inserter dla WordPressa jest podatna na odzwierciedlone XSS, co umożliwia atakującym wstrzykiwanie skryptów. | Wtyczka Ad Inserter dla WordPressa jest podatna na odzwierciedlone XSS, co umożliwia atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,25 % | ||
| Wtyczka Unlimited Elements For Elementor w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Unlimited Elements For Elementor w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,25 % | ||
| XenForo umożliwia nieautoryzowanym atakującym ujawnienie prywatnych danych. | XenForo umożliwia nieautoryzowanym atakującym ujawnienie prywatnych danych. |
Do wiadomości | 6,1 | 0,25 % | ||
| Wstrzyknięcie skryptów w Drupal Slick Carousel umożliwia atak XSS. | Wstrzyknięcie skryptów w Drupal Slick Carousel umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,25 % | ||
| Luka XSS w Cypht umożliwia zdalne wykonanie skryptu przez złośliwy nagłówek FROM. | Luka XSS w Cypht umożliwia zdalne wykonanie skryptu przez złośliwy nagłówek FROM. |
Do wiadomości | 6,1 | 0,25 % | ||
| W Drupal Canvas występuje luka XSS, umożliwiająca atakującym wstrzykiwanie skryptów. | W Drupal Canvas występuje luka XSS, umożliwiająca atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,25 % | ||
| Luka XSS w Drupal Canvas umożliwia atakującym wstrzykiwanie złośliwego kodu. | Luka XSS w Drupal Canvas umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,25 % | ||
| Wstrzyknięcie skryptu w Logto umożliwia atak XSS po zalogowaniu użytkownika. | Wstrzyknięcie skryptu w Logto umożliwia atak XSS po zalogowaniu użytkownika. |
Do wiadomości | 6,1 | 0,25 % | ||
| Wtyczka WP Hotel Booking w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka WP Hotel Booking w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,25 % | ||
| Obejście przekierowań w Gitea umożliwia nieautoryzowany dostęp do zasobów. | Obejście przekierowań w Gitea umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,1 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.