KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
HCL DevOps Plan jest podatny na atak XSS, co może umożliwić zdalne wykonanie skryptów.
Miniflux 2 is an open source feed reader. Versions 2.2.14 and below treat redirect_url as safe when url.Parse(...).IsAbs() is false, enabling phishing flows after login. Protocol-relative URLs like //ikotaslabs.com have an empty scheme and pass that check, allowing post-login redirects to…
The Filter Everything — WordPress & WooCommerce Filters plugin for WordPress is vulnerable to Reflected Cross-Site Scripting in versions up to, and including, 1.9.6. This is due to insufficient input sanitization and output escaping in the flrt_elementor_load_more_anchor() function. The function…
Wstrzyknięcie XML w WWBN AVideo umożliwia zdalne wstrzykiwanie reklam i ataki cross-origin.
Wtyczka WP-Members Membership Plugin dla WordPressa jest podatna na XSS, co umożliwia atakującym wstrzykiwanie skryptów.
Wtyczka Chaty dla WordPressa jest podatna na refleksywne XSS, co pozwala na wstrzyknięcie skryptów.
Refleksyjny atak XSS w Form Maker 10Web pozwala na wstrzyknięcie skryptów przez nieautoryzowanych użytkowników.
Wtyczka User Access Manager dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów.
Wtyczka Unlimited Elements For Elementor w WordPressie umożliwia atak XSS przez parametr 'formDataid'.
Nieodpowiednia implementacja w Blink w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Nieprawidłowa implementacja w DevTools Google Chrome umożliwia zdalnemu atakującemu wstrzyknięcie skryptów.
Nieodpowiednia implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Nieprawidłowa implementacja w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Wtyczka Mang Board WP dla WordPressa jest podatna na refleksywne XSS przez parametr 'stag', co pozwala na wstrzyknięcie skryptów.
Weryfikator nazw domen w Django pozwala na wstrzyknięcie nagłówków HTTP przez nowe linie.
Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Wykorzystanie SSRF w Angular umożliwia przekierowanie żądań do złośliwego serwera.
Luka otwartego przekierowania w MISP pozwala na phishing poprzez przekierowanie użytkowników na złośliwe strony.
Odbicie XSS w JetBrains TeamCity umożliwia atakującemu wykonanie skryptu w przeglądarce użytkownika.
Wtyczka Correct Prices dla WordPressa jest podatna na odzwierciedlone XSS, co umożliwia atakującym wstrzykiwanie skryptów.
W Vvveb przed 1.0.8.3 występuje podatność na XSS, umożliwiająca atakującym wstrzyknięcie skryptów.
Luka w Cisco Webex Contact Center umożliwia ataki XSS i kradzież danych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| HCL DevOps Plan jest podatny na atak XSS, co może umożliwić zdalne wykonanie skryptów. | HCL DevOps Plan jest podatny na atak XSS, co może umożliwić zdalne wykonanie skryptów. |
Do wiadomości | 6,1 | 0,22 % | ||
| Miniflux 2 is an open source feed reader. | Miniflux 2 is an open source feed reader. Versions 2.2.14 and below treat redirect_url as safe when url.Parse(...).IsAbs() is false, enabling phishing flows after login. Protocol-relative URLs like //ikotaslabs.com have an empty scheme and pass that check, allowing post-login redirects to… |
Do wiadomości | 6,1 | 0,22 % | ||
| The Filter Everything — WordPress & WooCommerce Filters plugin for WordPress is vulnerable to Reflected Cross-Site Scripting in versions… | The Filter Everything — WordPress & WooCommerce Filters plugin for WordPress is vulnerable to Reflected Cross-Site Scripting in versions up to, and including, 1.9.6. This is due to insufficient input sanitization and output escaping in the flrt_elementor_load_more_anchor() function. The function… |
Do wiadomości | 6,1 | 0,22 % | ||
| Wstrzyknięcie XML w WWBN AVideo umożliwia zdalne wstrzykiwanie reklam i ataki cross-origin. | Wstrzyknięcie XML w WWBN AVideo umożliwia zdalne wstrzykiwanie reklam i ataki cross-origin. |
Do wiadomości | 6,1 | 0,22 % | ||
| Wtyczka WP-Members Membership Plugin dla WordPressa jest podatna na XSS, co umożliwia atakującym wstrzykiwanie skryptów. | Wtyczka WP-Members Membership Plugin dla WordPressa jest podatna na XSS, co umożliwia atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,22 % | ||
| Wtyczka Chaty dla WordPressa jest podatna na refleksywne XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Chaty dla WordPressa jest podatna na refleksywne XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,22 % | ||
| Refleksyjny atak XSS w Form Maker 10Web pozwala na wstrzyknięcie skryptów przez nieautoryzowanych użytkowników. | Refleksyjny atak XSS w Form Maker 10Web pozwala na wstrzyknięcie skryptów przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,1 | 0,22 % | ||
| Wtyczka User Access Manager dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów. | Wtyczka User Access Manager dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,22 % | ||
| Wtyczka Unlimited Elements For Elementor w WordPressie umożliwia atak XSS przez parametr 'formDataid'. | Wtyczka Unlimited Elements For Elementor w WordPressie umożliwia atak XSS przez parametr 'formDataid'. |
Do wiadomości | 6,1 | 0,22 % | ||
| Nieodpowiednia implementacja w Blink w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieodpowiednia implementacja w Blink w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,22 % | ||
| Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,22 % | ||
| Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,22 % | ||
| Nieprawidłowa implementacja w DevTools Google Chrome umożliwia zdalnemu atakującemu wstrzyknięcie skryptów. | Nieprawidłowa implementacja w DevTools Google Chrome umożliwia zdalnemu atakującemu wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,22 % | ||
| Nieodpowiednia implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieodpowiednia implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,22 % | ||
| Nieprawidłowa implementacja w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,22 % | ||
| Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,22 % | ||
| Wtyczka Mang Board WP dla WordPressa jest podatna na refleksywne XSS przez parametr 'stag', co pozwala na wstrzyknięcie skryptów. | Wtyczka Mang Board WP dla WordPressa jest podatna na refleksywne XSS przez parametr 'stag', co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,22 % | ||
| Weryfikator nazw domen w Django pozwala na wstrzyknięcie nagłówków HTTP przez nowe linie. | Weryfikator nazw domen w Django pozwala na wstrzyknięcie nagłówków HTTP przez nowe linie. |
Do wiadomości | 6,1 | 0,22 % | ||
| Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,22 % | ||
| Wykorzystanie SSRF w Angular umożliwia przekierowanie żądań do złośliwego serwera. | Wykorzystanie SSRF w Angular umożliwia przekierowanie żądań do złośliwego serwera. |
Do wiadomości | 6,1 | 0,22 % | ||
| Luka otwartego przekierowania w MISP pozwala na phishing poprzez przekierowanie użytkowników na złośliwe strony. | Luka otwartego przekierowania w MISP pozwala na phishing poprzez przekierowanie użytkowników na złośliwe strony. |
Do wiadomości | 6,1 | 0,22 % | ||
| Odbicie XSS w JetBrains TeamCity umożliwia atakującemu wykonanie skryptu w przeglądarce użytkownika. | Odbicie XSS w JetBrains TeamCity umożliwia atakującemu wykonanie skryptu w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,22 % | ||
| Wtyczka Correct Prices dla WordPressa jest podatna na odzwierciedlone XSS, co umożliwia atakującym wstrzykiwanie skryptów. | Wtyczka Correct Prices dla WordPressa jest podatna na odzwierciedlone XSS, co umożliwia atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,22 % | ||
| W Vvveb przed 1.0.8.3 występuje podatność na XSS, umożliwiająca atakującym wstrzyknięcie skryptów. | W Vvveb przed 1.0.8.3 występuje podatność na XSS, umożliwiająca atakującym wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,22 % | ||
| Luka w Cisco Webex Contact Center umożliwia ataki XSS i kradzież danych użytkowników. | Luka w Cisco Webex Contact Center umożliwia ataki XSS i kradzież danych użytkowników. |
Do wiadomości | 6,1 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.