KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie skryptu w Snipe-IT pozwala na wykonanie JavaScriptu przez uwierzytelnionego użytkownika.
IBM Business Automation Workflow containers 24.0.0 through 24.0.0-IF006, 24.0.1 through 24.0.1-IF004, 25.0.0 through 25.0.0-IF001 and IBM Business Automation Workflow traditional with Process Federation Server 24.0.0 through 24.0.1 and 25.0.0 are vulnerable to cross-site scripting. This…
A reflected cross-site scripting (XSS) vulnerability exists in the authentication endpoints of multiple WSO2 products due to a lack of output encoding. A malicious actor can inject arbitrary JavaScript payloads into the authentication endpoint, which are reflected back in the response, enabling…
JavaMelody before 1.60.0 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by supplying crafted values in the graph parameter of /monitoring?part=graph. Attackers can include a closing script tag in the graph value, which is only…
SocialFit plugin for WordPress through 1.2.2 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts via the unsanitized msg parameter. Attackers can craft GET requests to /wp-content/plugins/socialfit/popup.php with service=googleplus and…
DedeCMS 5.6 and 5.7 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by supplying unsanitized input to the adminDirHand parameter. Attackers can send crafted GET requests to /include/dialog/config.php that close the generated script tag…
Blogroll Fun plugin for WordPress before 0.8.5 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts through the 'k' parameter in blogroll.php. Attackers can craft GET requests to /wp-content/plugins/blogroll-fun/blogroll.php with malicious…
The Gwolle Guestbook plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'permalink' parameter in all versions up to, and including, 5.1.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary…
The WPC Estimated Delivery Date for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'rule_data' parameter in all versions up to, and including, 4.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated…
The LearnPress – WordPress LMS Plugin for Create and Sell Online Courses plugin for WordPress is vulnerable to Reflected DOM-Based Cross-Site Scripting via the 'orderby' parameter in all versions up to, and including, 4.4.7 due to insufficient input sanitization and output escaping. This makes it…
The Ivory Search – WordPress Search Plugin plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 's' parameter in all versions up to, and including, 5.5.18 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to…
Wtyczka All in One SEO dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka Greenshift dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka Themify – WooCommerce Product Filter w WordPress jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka MaxButtons dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka EntreDroppers w WordPressie jest podatna na odzwierciedlone XSS, co pozwala na wstrzyknięcie skryptów.
Brak sanitizacji danych wejściowych w Revive Adserver umożliwia ataki SQL injection.
Luka otwartego przekierowania w Nuxt umożliwia atakującym przekierowanie użytkowników na złośliwe strony.
Obejście sanitizacji w Angularze umożliwia atak XSS przez złośliwe atrybuty w przestrzeniach nazw.
Luka XSS w Nuxt umożliwia atakującym wstrzykiwanie złośliwych skryptów przez dane zewnętrzne.
Wtyczka SysBasics Customize My Account dla WooCommerce umożliwia atak XSS przez parametr 'tab'.
W Spring Security przechowywanie pełnego URL w ciasteczku umożliwia atak typu open redirect.
Wtyczka WordPress Contact Form Builder umożliwia atakującym wstrzyknięcie skryptów XSS.
Nieprawidłowa sanitacja danych użytkownika w PHP umożliwia wykonanie kodu JavaScript (XSS) na stronie statusu PHP-FPM.
Wstrzyknięcie skryptów XSS w Radware Alteon umożliwia atakującemu kradzież danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie skryptu w Snipe-IT pozwala na wykonanie JavaScriptu przez uwierzytelnionego użytkownika. | Wstrzyknięcie skryptu w Snipe-IT pozwala na wykonanie JavaScriptu przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,1 | 0,21 % | ||
| IBM Business Automation Workflow containers 24.0.0 through 24.0.0-IF006, 24.0.1 through 24.0.1-IF004, 25.0.0 through 25.0.0-IF001 and IBM… | IBM Business Automation Workflow containers 24.0.0 through 24.0.0-IF006, 24.0.1 through 24.0.1-IF004, 25.0.0 through 25.0.0-IF001 and IBM Business Automation Workflow traditional with Process Federation Server 24.0.0 through 24.0.1 and 25.0.0 are vulnerable to cross-site scripting. This… |
Do wiadomości | 6,1 | 0,21 % | ||
| A reflected cross-site scripting (XSS) vulnerability exists in the authentication endpoints of multiple WSO2 products due to a lack of… | A reflected cross-site scripting (XSS) vulnerability exists in the authentication endpoints of multiple WSO2 products due to a lack of output encoding. A malicious actor can inject arbitrary JavaScript payloads into the authentication endpoint, which are reflected back in the response, enabling… |
Do wiadomości | 6,1 | 0,21 % | ||
| JavaMelody before 1.60.0 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by… | JavaMelody before 1.60.0 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by supplying crafted values in the graph parameter of /monitoring?part=graph. Attackers can include a closing script tag in the graph value, which is only… |
Do wiadomości | 6,1 | 0,21 % | ||
| SocialFit plugin for WordPress through 1.2.2 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers… | SocialFit plugin for WordPress through 1.2.2 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts via the unsanitized msg parameter. Attackers can craft GET requests to /wp-content/plugins/socialfit/popup.php with service=googleplus and… |
Do wiadomości | 6,1 | 0,21 % | ||
| DedeCMS 5.6 and 5.7 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by… | DedeCMS 5.6 and 5.7 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by supplying unsanitized input to the adminDirHand parameter. Attackers can send crafted GET requests to /include/dialog/config.php that close the generated script tag… |
Do wiadomości | 6,1 | 0,21 % | ||
| Blogroll Fun plugin for WordPress before 0.8.5 contains a reflected cross-site scripting vulnerability that allows unauthenticated… | Blogroll Fun plugin for WordPress before 0.8.5 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts through the 'k' parameter in blogroll.php. Attackers can craft GET requests to /wp-content/plugins/blogroll-fun/blogroll.php with malicious… |
Do wiadomości | 6,1 | 0,21 % | ||
| The Gwolle Guestbook plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'permalink' parameter in all versions up… | The Gwolle Guestbook plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'permalink' parameter in all versions up to, and including, 5.1.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary… |
Do wiadomości | 6,1 | 0,21 % | ||
| The WPC Estimated Delivery Date for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'rule_data'… | The WPC Estimated Delivery Date for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'rule_data' parameter in all versions up to, and including, 4.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated… |
Do wiadomości | 6,1 | 0,21 % | ||
| The LearnPress – WordPress LMS Plugin for Create and Sell Online Courses plugin for WordPress is vulnerable to Reflected DOM-Based… | The LearnPress – WordPress LMS Plugin for Create and Sell Online Courses plugin for WordPress is vulnerable to Reflected DOM-Based Cross-Site Scripting via the 'orderby' parameter in all versions up to, and including, 4.4.7 due to insufficient input sanitization and output escaping. This makes it… |
Do wiadomości | 6,1 | 0,21 % | ||
| The Ivory Search – WordPress Search Plugin plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 's' parameter in… | The Ivory Search – WordPress Search Plugin plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 's' parameter in all versions up to, and including, 5.5.18 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to… |
Do wiadomości | 6,1 | 0,21 % | ||
| Wtyczka All in One SEO dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka All in One SEO dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,21 % | ||
| Wtyczka Greenshift dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Greenshift dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,21 % | ||
| Wtyczka Themify – WooCommerce Product Filter w WordPress jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Themify – WooCommerce Product Filter w WordPress jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,21 % | ||
| Wtyczka MaxButtons dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka MaxButtons dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,21 % | ||
| Wtyczka EntreDroppers w WordPressie jest podatna na odzwierciedlone XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka EntreDroppers w WordPressie jest podatna na odzwierciedlone XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,21 % | ||
| Brak sanitizacji danych wejściowych w Revive Adserver umożliwia ataki SQL injection. | Brak sanitizacji danych wejściowych w Revive Adserver umożliwia ataki SQL injection. |
Do wiadomości | 6,1 | 0,21 % | ||
| Luka otwartego przekierowania w Nuxt umożliwia atakującym przekierowanie użytkowników na złośliwe strony. | Luka otwartego przekierowania w Nuxt umożliwia atakującym przekierowanie użytkowników na złośliwe strony. |
Do wiadomości | 6,1 | 0,21 % | ||
| Obejście sanitizacji w Angularze umożliwia atak XSS przez złośliwe atrybuty w przestrzeniach nazw. | Obejście sanitizacji w Angularze umożliwia atak XSS przez złośliwe atrybuty w przestrzeniach nazw. |
Do wiadomości | 6,1 | 0,21 % | ||
| Luka XSS w Nuxt umożliwia atakującym wstrzykiwanie złośliwych skryptów przez dane zewnętrzne. | Luka XSS w Nuxt umożliwia atakującym wstrzykiwanie złośliwych skryptów przez dane zewnętrzne. |
Do wiadomości | 6,1 | 0,21 % | ||
| Wtyczka SysBasics Customize My Account dla WooCommerce umożliwia atak XSS przez parametr 'tab'. | Wtyczka SysBasics Customize My Account dla WooCommerce umożliwia atak XSS przez parametr 'tab'. |
Do wiadomości | 6,1 | 0,21 % | ||
| W Spring Security przechowywanie pełnego URL w ciasteczku umożliwia atak typu open redirect. | W Spring Security przechowywanie pełnego URL w ciasteczku umożliwia atak typu open redirect. |
Do wiadomości | 6,1 | 0,21 % | ||
| Wtyczka WordPress Contact Form Builder umożliwia atakującym wstrzyknięcie skryptów XSS. | Wtyczka WordPress Contact Form Builder umożliwia atakującym wstrzyknięcie skryptów XSS. |
Do wiadomości | 6,1 | 0,21 % | ||
| Nieprawidłowa sanitacja danych użytkownika w PHP umożliwia wykonanie kodu JavaScript (XSS) na stronie statusu PHP-FPM. | Nieprawidłowa sanitacja danych użytkownika w PHP umożliwia wykonanie kodu JavaScript (XSS) na stronie statusu PHP-FPM. |
Do wiadomości | 6,1 | 0,21 % | ||
| Wstrzyknięcie skryptów XSS w Radware Alteon umożliwia atakującemu kradzież danych. | Wstrzyknięcie skryptów XSS w Radware Alteon umożliwia atakującemu kradzież danych. |
Do wiadomości | 6,1 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.