KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie skryptów w Junos Space umożliwia atakującemu wykonanie poleceń z uprawnieniami ofiary.
Brak odpowiedniej walidacji zgody użytkownika w FastMCP OAuthProxy umożliwia atak Confused Deputy.
W phpMyFAQ przed wersją 4.1.1 atakujący może wstrzyknąć HTML przez fałszywy adres e-mail.
Luka XSS w DSpace JSPUI 6.5 umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.
Luka w interfejsie zarządzania Cisco Unified CCX umożliwia ataki XSS przez zdalnego napastnika.
Luka XSS w Fireware OS Web UI pozwala na wykonanie złośliwego JavaScriptu w przeglądarce użytkownika.
Luka XSS w usługach OAuth PcVue pozwala na oszustwo użytkownika przy błędzie autoryzacji.
Atak na nagłówek Host w aplikacjach PcVue umożliwia zdalne wstrzykiwanie szkodliwych ładunków.
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Ticimax Informatics Technologies Inc. Ticimax E-Commerce Platform allows Reflected XSS. This issue affects Ticimax E-Commerce Platform: through 2026-09-02.
Luka w Red Hat Single Sign-On umożliwia otwarte przekierowanie podczas procesu wylogowania.
lrzsz before 0.13.0 contains a heap-based buffer overflow vulnerability in procheader() of the lrz receive utility when copying overlong sender-supplied filenames into Pathname. Malicious ZMODEM senders can supply filenames up to 8192 bytes, overflowing the buffer via sprintf() in pipe mode or…
The Photo Gallery by 10Web – Mobile-Friendly Image Gallery plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'title' parameter in all versions up to, and including, 1.8.42 due to insufficient input sanitization and output escaping. This makes it possible for…
The Tracking Code Manager plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'TCM_ErrorMessages' POST Parameter in all versions up to, and including, 2.6.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to…
Improper neutralization of Script-Related HTML tags in a web page (basic XSS) vulnerability in Cohesity NetBackup Administration Console web interface. This issue affects NetBackup Administration Console web interface: versions before…
The Gitea API endpoint `GET /api/v1/repos/{owner}/{repo}/media/{filepath}` wrote files of up to 1 KiB that are stored directly in Git, not in LFS, to the response without the content type and disposition headers Gitea uses for user content. An HTML file committed to a repository was therefore…
Wtyczka HBLPAY dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów.
The Product Table for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'search_key' parameter in all versions up to, and including, 5.0.8 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to…
The Five Star Restaurant Reservations – WordPress Booking Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'rtb-name' parameter in all versions up to, and including, 2.7.5 due to insufficient input sanitization and output escaping. This makes it possible for…
The CSV Sumotto plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `$_SERVER['PHP_SELF']` variable in all versions up to, and including, 1.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject…
The Live Sales Notification for Woocommerce – Woomotiv plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'woomotiv_limit' parameter in all versions up to, and including, 3.6.3 due to insufficient input sanitization and output escaping. This makes it possible for…
The Link Whisper Free plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the type parameter in all versions up to, and including, 0.8.8 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web…
The Customer Reviews Collector for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'email-text' parameter in all versions up to, and including, 4.6.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated…
The Houzez theme for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up to, and including, 4.1.6 due to insufficient input sanitization and output escaping in the houzez_property_img_upload() and houzez_property_attachment_upload() functions. This makes…
Wtyczka EchBay Admin Security dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów.
The ArtiBot Free Chat Bot for WebSites plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via PostMessage in all versions up to, and including, 1.1.7 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie skryptów w Junos Space umożliwia atakującemu wykonanie poleceń z uprawnieniami ofiary. | Wstrzyknięcie skryptów w Junos Space umożliwia atakującemu wykonanie poleceń z uprawnieniami ofiary. |
Do wiadomości | 6,1 | 0,21 % | ||
| Brak odpowiedniej walidacji zgody użytkownika w FastMCP OAuthProxy umożliwia atak Confused Deputy. | Brak odpowiedniej walidacji zgody użytkownika w FastMCP OAuthProxy umożliwia atak Confused Deputy. |
Do wiadomości | 6,1 | 0,21 % | ||
| W phpMyFAQ przed wersją 4.1.1 atakujący może wstrzyknąć HTML przez fałszywy adres e-mail. | W phpMyFAQ przed wersją 4.1.1 atakujący może wstrzyknąć HTML przez fałszywy adres e-mail. |
Do wiadomości | 6,1 | 0,21 % | ||
| Luka XSS w DSpace JSPUI 6.5 umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. | Luka XSS w DSpace JSPUI 6.5 umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. |
Do wiadomości | 6,1 | 0,21 % | ||
| Luka w interfejsie zarządzania Cisco Unified CCX umożliwia ataki XSS przez zdalnego napastnika. | Luka w interfejsie zarządzania Cisco Unified CCX umożliwia ataki XSS przez zdalnego napastnika. |
Do wiadomości | 6,1 | 0,21 % | ||
| Luka XSS w Fireware OS Web UI pozwala na wykonanie złośliwego JavaScriptu w przeglądarce użytkownika. | Luka XSS w Fireware OS Web UI pozwala na wykonanie złośliwego JavaScriptu w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,21 % | ||
| Luka XSS w usługach OAuth PcVue pozwala na oszustwo użytkownika przy błędzie autoryzacji. | Luka XSS w usługach OAuth PcVue pozwala na oszustwo użytkownika przy błędzie autoryzacji. |
Do wiadomości | 6,1 | 0,21 % | ||
| Atak na nagłówek Host w aplikacjach PcVue umożliwia zdalne wstrzykiwanie szkodliwych ładunków. | Atak na nagłówek Host w aplikacjach PcVue umożliwia zdalne wstrzykiwanie szkodliwych ładunków. |
Do wiadomości | 6,1 | 0,21 % | ||
| Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Ticimax Informatics Technologies Inc. | Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Ticimax Informatics Technologies Inc. Ticimax E-Commerce Platform allows Reflected XSS. This issue affects Ticimax E-Commerce Platform: through 2026-09-02. |
Do wiadomości | 6,1 | 0,21 % | ||
| Luka w Red Hat Single Sign-On umożliwia otwarte przekierowanie podczas procesu wylogowania. | Luka w Red Hat Single Sign-On umożliwia otwarte przekierowanie podczas procesu wylogowania. |
Do wiadomości | 6,1 | 0,21 % | ||
| lrzsz before 0.13.0 contains a heap-based buffer overflow vulnerability in procheader() of the lrz receive utility when copying overlong… | lrzsz before 0.13.0 contains a heap-based buffer overflow vulnerability in procheader() of the lrz receive utility when copying overlong sender-supplied filenames into Pathname. Malicious ZMODEM senders can supply filenames up to 8192 bytes, overflowing the buffer via sprintf() in pipe mode or… |
Do wiadomości | 6,1 | 0,21 % | ||
| The Photo Gallery by 10Web – Mobile-Friendly Image Gallery plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the… | The Photo Gallery by 10Web – Mobile-Friendly Image Gallery plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'title' parameter in all versions up to, and including, 1.8.42 due to insufficient input sanitization and output escaping. This makes it possible for… |
Do wiadomości | 6,1 | 0,21 % | ||
| The Tracking Code Manager plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'TCM_ErrorMessages' POST Parameter in… | The Tracking Code Manager plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'TCM_ErrorMessages' POST Parameter in all versions up to, and including, 2.6.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to… |
Do wiadomości | 6,1 | 0,21 % | ||
| Improper neutralization of Script-Related HTML tags in a web page (basic XSS) vulnerability in Cohesity NetBackup Administration Console… | Improper neutralization of Script-Related HTML tags in a web page (basic XSS) vulnerability in Cohesity NetBackup Administration Console web interface. This issue affects NetBackup Administration Console web interface: versions before… |
Do wiadomości | 6,1 | 0,21 % | ||
| The Gitea API endpoint `GET /api/v1/repos/{owner}/{repo}/media/{filepath}` wrote files of up to 1 KiB that are stored directly in Git, not… | The Gitea API endpoint `GET /api/v1/repos/{owner}/{repo}/media/{filepath}` wrote files of up to 1 KiB that are stored directly in Git, not in LFS, to the response without the content type and disposition headers Gitea uses for user content. An HTML file committed to a repository was therefore… |
Do wiadomości | 6,1 | 0,21 % | ||
| Wtyczka HBLPAY dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów. | Wtyczka HBLPAY dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,21 % | ||
| The Product Table for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'search_key' parameter in… | The Product Table for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'search_key' parameter in all versions up to, and including, 5.0.8 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to… |
Do wiadomości | 6,1 | 0,21 % | ||
| The Five Star Restaurant Reservations – WordPress Booking Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the… | The Five Star Restaurant Reservations – WordPress Booking Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'rtb-name' parameter in all versions up to, and including, 2.7.5 due to insufficient input sanitization and output escaping. This makes it possible for… |
Do wiadomości | 6,1 | 0,21 % | ||
| The CSV Sumotto plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `$_SERVER['PHP_SELF']` variable in all… | The CSV Sumotto plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the `$_SERVER['PHP_SELF']` variable in all versions up to, and including, 1.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject… |
Do wiadomości | 6,1 | 0,21 % | ||
| The Live Sales Notification for Woocommerce – Woomotiv plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the… | The Live Sales Notification for Woocommerce – Woomotiv plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'woomotiv_limit' parameter in all versions up to, and including, 3.6.3 due to insufficient input sanitization and output escaping. This makes it possible for… |
Do wiadomości | 6,1 | 0,21 % | ||
| The Link Whisper Free plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the type parameter in all versions up to,… | The Link Whisper Free plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the type parameter in all versions up to, and including, 0.8.8 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web… |
Do wiadomości | 6,1 | 0,21 % | ||
| The Customer Reviews Collector for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'email-text'… | The Customer Reviews Collector for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'email-text' parameter in all versions up to, and including, 4.6.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated… |
Do wiadomości | 6,1 | 0,21 % | ||
| The Houzez theme for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up to, and including,… | The Houzez theme for WordPress is vulnerable to Stored Cross-Site Scripting via SVG File uploads in all versions up to, and including, 4.1.6 due to insufficient input sanitization and output escaping in the houzez_property_img_upload() and houzez_property_attachment_upload() functions. This makes… |
Do wiadomości | 6,1 | 0,21 % | ||
| Wtyczka EchBay Admin Security dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów. | Wtyczka EchBay Admin Security dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,21 % | ||
| The ArtiBot Free Chat Bot for WebSites plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via PostMessage in all… | The ArtiBot Free Chat Bot for WebSites plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via PostMessage in all versions up to, and including, 1.1.7 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject… |
Do wiadomości | 6,1 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.