KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka MyBB Like 3.0.0 zawiera lukę XSS, umożliwiającą wstrzykiwanie złośliwych skryptów.
W JupyterHub występuje luka otwartego przekierowania, umożliwiająca atakującym kierowanie użytkowników na złośliwe strony.
Wstrzyknięcie atrybutów w Nuxt OG Image umożliwia manipulację treścią HTML.
Wstrzyknięcie HTML i JavaScript w WWBN AVideo umożliwia atak na sesję administratora.
Wstrzyknięcie skryptu w AVideo umożliwia atakującemu wykonanie JavaScriptu na stronie administracyjnej.
Wykryta luka CORS w MCP Java SDK umożliwia nieautoryzowany dostęp do zasobów.
Wstrzyknięcie skryptów w hexpm umożliwia atak XSS.
Wtyczka Mang Board WP dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.
Wtyczka WP2Social Auto Publish w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
filelock is a platform-independent file lock for Python. From 3.20.4 until 4.0.9, ReadWriteLock and AsyncReadWriteLock versions from 3.20.4 resolve the lock path and pass it to SQLite without rejecting a final symbolic link, allowing another local user who can create names in the lock directory to…
The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via ppress_billing_address Filename Parameter in all versions up to, and including, 4.17.4 due to…
Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. In versions prior to 8.6.1 and 9.1.0-alpha.3, a Reflected Cross-Site Scripting (XSS) vulnerability exists in Parse Server's password reset and email verification HTML pages. The patch, available…
IdentityIQ 8.5, IdentityIQ 8.4 and all 8.4 patch levels prior to 8.4p4, IdentityIQ 8.3 and all 8.3 patch levels including 8.3p5, and all prior versions allows some IdentityIQ web services that provide non-HTML content to be accessed via a URL path that will set the Content-Type to HTML allowing a…
Obejście zabezpieczeń w komponentach DOM i HTML w Firefox umożliwia nieautoryzowany dostęp.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to execute arbitrary JavaScript in an authenticated user's browser due to improper neutralization of HTML input.
LibreChat is a ChatGPT clone with additional features. In versions 0.8.0 and below, there is no handler for JSON parsing errors; SyntaxError from express.json() includes user input in the error message, which gets reflected in responses. User input (including HTML/JavaScript) can be exposed in…
Custom Tables plugin for WordPress before 3.4.6 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts through the unsanitized 'key' parameter in iframe.php. Attackers can craft GET requests to /wp-content/plugins/custom-tables/iframe.php…
K-news plugin for WordPress before 1.1.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by supplying unsanitized input through the 'ff' parameter. Attackers can craft GET requests to…
The Payment Plugins for Stripe WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via '#response' URL Fragment in all versions up to, and including, 4.0.17 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers…
The Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'inputs (array key)' parameter in all versions up to, and including, 1.15.48 due to insufficient input sanitization and output escaping. This…
Nieprawidłowa walidacja danych w Galaxy Themes umożliwia fizycznym atakującym uruchomienie dowolnej aktywności.
Awaria mechanizmu ochrony w Dell ThinOS umożliwia dostęp do zaszyfrowanych danych.
Luka XSS w Eventobot pozwala na kradzież danych użytkownika przez złośliwy URL.
Brak filtrowania danych w kodzie HTML umożliwia atak XSS w tagach img.
Brak odpowiedniego filtrowania wyjścia w wtyczce pagebreak umożliwia atak XSS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka MyBB Like 3.0.0 zawiera lukę XSS, umożliwiającą wstrzykiwanie złośliwych skryptów. | Wtyczka MyBB Like 3.0.0 zawiera lukę XSS, umożliwiającą wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,22 % | ||
| W JupyterHub występuje luka otwartego przekierowania, umożliwiająca atakującym kierowanie użytkowników na złośliwe strony. | W JupyterHub występuje luka otwartego przekierowania, umożliwiająca atakującym kierowanie użytkowników na złośliwe strony. |
Do wiadomości | 6,1 | 0,22 % | ||
| Wstrzyknięcie atrybutów w Nuxt OG Image umożliwia manipulację treścią HTML. | Wstrzyknięcie atrybutów w Nuxt OG Image umożliwia manipulację treścią HTML. |
Do wiadomości | 6,1 | 0,22 % | ||
| Wstrzyknięcie HTML i JavaScript w WWBN AVideo umożliwia atak na sesję administratora. | Wstrzyknięcie HTML i JavaScript w WWBN AVideo umożliwia atak na sesję administratora. |
Do wiadomości | 6,1 | 0,22 % | ||
| Wstrzyknięcie skryptu w AVideo umożliwia atakującemu wykonanie JavaScriptu na stronie administracyjnej. | Wstrzyknięcie skryptu w AVideo umożliwia atakującemu wykonanie JavaScriptu na stronie administracyjnej. |
Do wiadomości | 6,1 | 0,22 % | ||
| Wykryta luka CORS w MCP Java SDK umożliwia nieautoryzowany dostęp do zasobów. | Wykryta luka CORS w MCP Java SDK umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,1 | 0,22 % | ||
| Wstrzyknięcie skryptów w hexpm umożliwia atak XSS. | Wstrzyknięcie skryptów w hexpm umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,22 % | ||
| Wtyczka Mang Board WP dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. | Wtyczka Mang Board WP dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,22 % | ||
| Wtyczka WP2Social Auto Publish w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka WP2Social Auto Publish w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,22 % | ||
| filelock is a platform-independent file lock for Python. | filelock is a platform-independent file lock for Python. From 3.20.4 until 4.0.9, ReadWriteLock and AsyncReadWriteLock versions from 3.20.4 resolve the lock path and pass it to SQLite without rejecting a final symbolic link, allowing another local user who can create names in the lock directory to… |
Do wiadomości | 6,1 | 0,22 % | ||
| The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for… | The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via ppress_billing_address Filename Parameter in all versions up to, and including, 4.17.4 due to… |
Do wiadomości | 6,1 | 0,22 % | ||
| Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. | Parse Server is an open source backend that can be deployed to any infrastructure that can run Node.js. In versions prior to 8.6.1 and 9.1.0-alpha.3, a Reflected Cross-Site Scripting (XSS) vulnerability exists in Parse Server's password reset and email verification HTML pages. The patch, available… |
Do wiadomości | 6,1 | 0,22 % | ||
| IdentityIQ 8.5, IdentityIQ 8.4 and all 8.4 patch levels prior to 8.4p4, IdentityIQ 8.3 and all 8.3 patch levels including 8.3p5, and all… | IdentityIQ 8.5, IdentityIQ 8.4 and all 8.4 patch levels prior to 8.4p4, IdentityIQ 8.3 and all 8.3 patch levels including 8.3p5, and all prior versions allows some IdentityIQ web services that provide non-HTML content to be accessed via a URL path that will set the Content-Type to HTML allowing a… |
Do wiadomości | 6,1 | 0,22 % | ||
| Obejście zabezpieczeń w komponentach DOM i HTML w Firefox umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w komponentach DOM i HTML w Firefox umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,1 | 0,22 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to execute arbitrary JavaScript in an… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to execute arbitrary JavaScript in an authenticated user's browser due to improper neutralization of HTML input. |
Do wiadomości | 6,1 | 0,22 % | ||
| LibreChat is a ChatGPT clone with additional features. | LibreChat is a ChatGPT clone with additional features. In versions 0.8.0 and below, there is no handler for JSON parsing errors; SyntaxError from express.json() includes user input in the error message, which gets reflected in responses. User input (including HTML/JavaScript) can be exposed in… |
Do wiadomości | 6,1 | 0,22 % | ||
| Custom Tables plugin for WordPress before 3.4.6 contains a reflected cross-site scripting vulnerability that allows unauthenticated… | Custom Tables plugin for WordPress before 3.4.6 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts through the unsanitized 'key' parameter in iframe.php. Attackers can craft GET requests to /wp-content/plugins/custom-tables/iframe.php… |
Do wiadomości | 6,1 | 0,22 % | ||
| K-news plugin for WordPress before 1.1.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to… | K-news plugin for WordPress before 1.1.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by supplying unsanitized input through the 'ff' parameter. Attackers can craft GET requests to… |
Do wiadomości | 6,1 | 0,22 % | ||
| The Payment Plugins for Stripe WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via '#response' URL… | The Payment Plugins for Stripe WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via '#response' URL Fragment in all versions up to, and including, 4.0.17 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers… |
Do wiadomości | 6,1 | 0,22 % | ||
| The Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder plugin for WordPress is vulnerable to Reflected Cross-Site… | The Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'inputs (array key)' parameter in all versions up to, and including, 1.15.48 due to insufficient input sanitization and output escaping. This… |
Do wiadomości | 6,1 | 0,22 % | ||
| Nieprawidłowa walidacja danych w Galaxy Themes umożliwia fizycznym atakującym uruchomienie dowolnej aktywności. | Nieprawidłowa walidacja danych w Galaxy Themes umożliwia fizycznym atakującym uruchomienie dowolnej aktywności. |
Do wiadomości | 6,1 | 0,21 % | ||
| Awaria mechanizmu ochrony w Dell ThinOS umożliwia dostęp do zaszyfrowanych danych. | Awaria mechanizmu ochrony w Dell ThinOS umożliwia dostęp do zaszyfrowanych danych. |
Do wiadomości | 6,1 | 0,21 % | ||
| Luka XSS w Eventobot pozwala na kradzież danych użytkownika przez złośliwy URL. | Luka XSS w Eventobot pozwala na kradzież danych użytkownika przez złośliwy URL. |
Do wiadomości | 6,1 | 0,21 % | ||
| Brak filtrowania danych w kodzie HTML umożliwia atak XSS w tagach img. | Brak filtrowania danych w kodzie HTML umożliwia atak XSS w tagach img. |
Do wiadomości | 6,1 | 0,21 % | ||
| Brak odpowiedniego filtrowania wyjścia w wtyczce pagebreak umożliwia atak XSS. | Brak odpowiedniego filtrowania wyjścia w wtyczce pagebreak umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.