KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Open redirect in the web server component of MiR Robot and Fleet software allows a remote attacker to redirect users to arbitrary external websites via a crafted parameter, facilitating phishing or social engineering attacks.
Missing authorization in API in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to leak sensitive information via a crafted Chrome extension. (Chromium security severity: Medium)
Wstrzyknięcie skryptu w Nexus Repository 3 pozwala na wykonanie złośliwego kodu w przeglądarce.
Błąd w stosie USB Zephyra pozwala na wywołanie awarii i uszkodzenie pamięci przez atak fizyczny.
Błąd w module "stringprep" powoduje nieprawidłowe przetwarzanie nazw domen, co prowadzi do niezgodności.
Multiple cross-site scripting (XSS) vulnerabilities in web content template’s select structure page in Liferay Portal 7.4.3.35 through 7.4.3.111, and Liferay DXP 2023.Q4.0 through 2023.Q4.10, 2023.Q3.1 through 2023.Q3.10, 7.4 update 35 through update 92 allow remote attackers to inject arbitrary…
Scoold is a Q&A and a knowledge sharing platform for teams. Prior to 1.69.1, checkApiAuth() in src/main/java/com/erudika/scoold/utils/ScooldUtils.java accepts a JWT signed with app_secret_key or para_secret_key for /api/config and /api/stats without requiring a registered API-key jti, and maps the…
ClassroomIO through 1.0.0 contains an insecure direct object reference vulnerability in the Hono API course submission routes that allows course tutors or admins to modify submissions in other courses. Attackers can supply their own course id with another course's submission UUID to PUT or DELETE…
Wstrzyknięcie HTML w LibreDesk umożliwia atakującym phishing i inne ataki na użytkowników.
A vulnerability has been found in alokjaiswal Hotel-Management-services-using-MYSQL-and-php up to 5f8b60a7aa6c06a5632de569d4e3f6a8cd82f76f. Affected is an unknown function of the file /usersub.php of the component Request Pending Page. The manipulation leads to cross site scripting. It is possible…
The device log component of Fanvil x7a firmware version 2.6.0.1182 does not properly sanitize or encode reflected user supplied data. The lack of sanitization allows for the injection of HTML which can be used to execute malicious JavaScript code on any target browser which renders the device log…
Wtyczka HUSKY dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów.
Błąd w Snipe-IT pozwala na nieautoryzowane przekierowania po edycji przez użytkownika.
Wykryto XSS w MediaWiki, co pozwala na wykonanie złośliwego skryptu w przeglądarkach użytkowników.
Wykorzystanie XSS w SyntaxHighlight_GeSHi pozwala na wykonanie złośliwego skryptu.
Wstrzyknięcie skryptów XSS w Koha umożliwia atakującemu z uprawnieniami administratora wykonanie dowolnego kodu.
Wstrzyknięcie poleceń w pluginie Tcpdump Rapid7 InsightConnect pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych.
Wstrzyknięcie poleceń w Rapid7 InsightConnect umożliwia wykonanie dowolnych poleceń systemowych.
Wstrzyknięcie poleceń w Rapid7 InsightConnect umożliwia wykonanie dowolnych poleceń systemowych.
Wstrzyknięcie poleceń w wtyczce SQLmap Rapid7 InsightConnect umożliwia wykonanie dowolnych poleceń OS.
Brak walidacji URL-i w Nuxt umożliwia wykonanie skryptów po stronie klienta.
Ujawnienie informacji w Angularze pozwala na kradzież wrażliwych danych przez atakującego.
Nieprawidłowe przekierowanie w Adobe Experience Manager umożliwia przejęcie konta.
Wstrzyknięcie atrybutów w Mistune pozwala na atak XSS przez nieprawidłowe przetwarzanie id.
Wstrzyknięcie HTML w Mistune umożliwia atakującemu dodanie skryptów do renderowanego TOC.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Open redirect in the web server component of MiR Robot and Fleet software allows a remote attacker to redirect users to arbitrary external… | Open redirect in the web server component of MiR Robot and Fleet software allows a remote attacker to redirect users to arbitrary external websites via a crafted parameter, facilitating phishing or social engineering attacks. |
Do wiadomości | 6,1 | 0,24 % | ||
| Missing authorization in API in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to leak… | Missing authorization in API in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to leak sensitive information via a crafted Chrome extension. (Chromium security severity: Medium) |
Do wiadomości | 6,1 | 0,24 % | ||
| Wstrzyknięcie skryptu w Nexus Repository 3 pozwala na wykonanie złośliwego kodu w przeglądarce. | Wstrzyknięcie skryptu w Nexus Repository 3 pozwala na wykonanie złośliwego kodu w przeglądarce. |
Do wiadomości | 6,1 | 0,24 % | ||
| Błąd w stosie USB Zephyra pozwala na wywołanie awarii i uszkodzenie pamięci przez atak fizyczny. | Błąd w stosie USB Zephyra pozwala na wywołanie awarii i uszkodzenie pamięci przez atak fizyczny. |
Do wiadomości | 6,1 | 0,24 % | ||
| Błąd w module "stringprep" powoduje nieprawidłowe przetwarzanie nazw domen, co prowadzi do niezgodności. | Błąd w module "stringprep" powoduje nieprawidłowe przetwarzanie nazw domen, co prowadzi do niezgodności. |
Do wiadomości | 6,0 | 0,73 % | ||
| Multiple cross-site scripting (XSS) vulnerabilities in web content template’s select structure page in Liferay Portal 7.4.3.35 through… | Multiple cross-site scripting (XSS) vulnerabilities in web content template’s select structure page in Liferay Portal 7.4.3.35 through 7.4.3.111, and Liferay DXP 2023.Q4.0 through 2023.Q4.10, 2023.Q3.1 through 2023.Q3.10, 7.4 update 35 through update 92 allow remote attackers to inject arbitrary… |
Do wiadomości | 6,1 | 0,23 % | ||
| Scoold is a Q&A and a knowledge sharing platform for teams. | Scoold is a Q&A and a knowledge sharing platform for teams. Prior to 1.69.1, checkApiAuth() in src/main/java/com/erudika/scoold/utils/ScooldUtils.java accepts a JWT signed with app_secret_key or para_secret_key for /api/config and /api/stats without requiring a registered API-key jti, and maps the… |
Do wiadomości | 6,1 | 0,23 % | ||
| ClassroomIO through 1.0.0 contains an insecure direct object reference vulnerability in the Hono API course submission routes that allows… | ClassroomIO through 1.0.0 contains an insecure direct object reference vulnerability in the Hono API course submission routes that allows course tutors or admins to modify submissions in other courses. Attackers can supply their own course id with another course's submission UUID to PUT or DELETE… |
Do wiadomości | 6,1 | 0,23 % | ||
| Wstrzyknięcie HTML w LibreDesk umożliwia atakującym phishing i inne ataki na użytkowników. | Wstrzyknięcie HTML w LibreDesk umożliwia atakującym phishing i inne ataki na użytkowników. |
Do wiadomości | 6,1 | 0,23 % | ||
| A vulnerability has been found in alokjaiswal Hotel-Management-services-using-MYSQL-and-php up to 5f8b60a7aa6c06a5632de569d4e3f6a8cd82f76f. | A vulnerability has been found in alokjaiswal Hotel-Management-services-using-MYSQL-and-php up to 5f8b60a7aa6c06a5632de569d4e3f6a8cd82f76f. Affected is an unknown function of the file /usersub.php of the component Request Pending Page. The manipulation leads to cross site scripting. It is possible… |
Do wiadomości | 6,1 | 0,23 % | ||
| The device log component of Fanvil x7a firmware version 2.6.0.1182 does not properly sanitize or encode reflected user supplied data. | The device log component of Fanvil x7a firmware version 2.6.0.1182 does not properly sanitize or encode reflected user supplied data. The lack of sanitization allows for the injection of HTML which can be used to execute malicious JavaScript code on any target browser which renders the device log… |
Do wiadomości | 6,1 | 0,23 % | ||
| Wtyczka HUSKY dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów. | Wtyczka HUSKY dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,23 % | ||
| Błąd w Snipe-IT pozwala na nieautoryzowane przekierowania po edycji przez użytkownika. | Błąd w Snipe-IT pozwala na nieautoryzowane przekierowania po edycji przez użytkownika. |
Do wiadomości | 6,1 | 0,23 % | ||
| Wykryto XSS w MediaWiki, co pozwala na wykonanie złośliwego skryptu w przeglądarkach użytkowników. | Wykryto XSS w MediaWiki, co pozwala na wykonanie złośliwego skryptu w przeglądarkach użytkowników. |
Do wiadomości | 6,1 | 0,23 % | ||
| Wykorzystanie XSS w SyntaxHighlight_GeSHi pozwala na wykonanie złośliwego skryptu. | Wykorzystanie XSS w SyntaxHighlight_GeSHi pozwala na wykonanie złośliwego skryptu. |
Do wiadomości | 6,1 | 0,23 % | ||
| Wstrzyknięcie skryptów XSS w Koha umożliwia atakującemu z uprawnieniami administratora wykonanie dowolnego kodu. | Wstrzyknięcie skryptów XSS w Koha umożliwia atakującemu z uprawnieniami administratora wykonanie dowolnego kodu. |
Do wiadomości | 6,1 | 0,23 % | ||
| Wstrzyknięcie poleceń w pluginie Tcpdump Rapid7 InsightConnect pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń… | Wstrzyknięcie poleceń w pluginie Tcpdump Rapid7 InsightConnect pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych. |
Do wiadomości | 6,0 | 0,73 % | ||
| Wstrzyknięcie poleceń w Rapid7 InsightConnect umożliwia wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w Rapid7 InsightConnect umożliwia wykonanie dowolnych poleceń systemowych. |
Do wiadomości | 6,0 | 0,73 % | ||
| Wstrzyknięcie poleceń w Rapid7 InsightConnect umożliwia wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w Rapid7 InsightConnect umożliwia wykonanie dowolnych poleceń systemowych. |
Do wiadomości | 6,0 | 0,73 % | ||
| Wstrzyknięcie poleceń w wtyczce SQLmap Rapid7 InsightConnect umożliwia wykonanie dowolnych poleceń OS. | Wstrzyknięcie poleceń w wtyczce SQLmap Rapid7 InsightConnect umożliwia wykonanie dowolnych poleceń OS. |
Do wiadomości | 6,0 | 0,73 % | ||
| Brak walidacji URL-i w Nuxt umożliwia wykonanie skryptów po stronie klienta. | Brak walidacji URL-i w Nuxt umożliwia wykonanie skryptów po stronie klienta. |
Do wiadomości | 6,1 | 0,23 % | ||
| Ujawnienie informacji w Angularze pozwala na kradzież wrażliwych danych przez atakującego. | Ujawnienie informacji w Angularze pozwala na kradzież wrażliwych danych przez atakującego. |
Do wiadomości | 6,1 | 0,23 % | ||
| Nieprawidłowe przekierowanie w Adobe Experience Manager umożliwia przejęcie konta. | Nieprawidłowe przekierowanie w Adobe Experience Manager umożliwia przejęcie konta. |
Do wiadomości | 6,1 | 0,23 % | ||
| Wstrzyknięcie atrybutów w Mistune pozwala na atak XSS przez nieprawidłowe przetwarzanie id. | Wstrzyknięcie atrybutów w Mistune pozwala na atak XSS przez nieprawidłowe przetwarzanie id. |
Do wiadomości | 6,1 | 0,23 % | ||
| Wstrzyknięcie HTML w Mistune umożliwia atakującemu dodanie skryptów do renderowanego TOC. | Wstrzyknięcie HTML w Mistune umożliwia atakującemu dodanie skryptów do renderowanego TOC. |
Do wiadomości | 6,1 | 0,23 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.