KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
fast-uri is a dependency-free RFC 3986 URI parser and serializer for Node.js. In versions before 2.4.8, from 3.0.0 through 3.1.8, and from 4.0.0 through 4.2.2, fast-uri percent-decodes the scheme component with the legacy global unescape() function before validating it, so an input whose decoded…
Wtyczka MapGeo dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Wstrzyknięcie skryptów w KVKNET umożliwia atak XSS.
Luka XSS w Netigma pozwala na wykonanie złośliwego kodu przez ciągi zapytań HTTP.
Nieprawidłowy eksport komponentów aplikacji w AppLock umożliwia fizycznym atakującym ominięcie blokady aplikacji.
Apache CXF’s OIDC relying-party component could redirect users to an attacker-controlled URL after successful authentication. The issue occurs because attacker-controlled state parameters are preserved and later used as redirect targets without validating that the final decoded URI belongs to the…
QGIS is a free, open source, cross-platform geographic information system. Prior to 3.44.12 and 4.0.0 through 4.2.3, QGIS Server renders feature data in WFS3 (OGC API Features) HTML responses without HTML escaping. Attacker-controlled feature.properties values from a published writable vector…
HCL BigFix Service Management is affected by Cross-Site Scripting (XSS) vulnerability, which could allow an attacker to inject unsanitized malicious scripts that execute in a victim's browser, enabling session hijacking, account takeover, and unauthorized actions on behalf of affected users.
Wstrzyknięcie skryptów w Datactive umożliwia atak typu Stored XSS.
Refleksywne XSS w WWBN AVideo umożliwia atakującym wykonanie kodu w przeglądarkach ofiar.
Wstrzyknięcie skryptów w Apache Allura umożliwia atak XSS.
Luka w komponencie nawigacji DOM w Firefox umożliwia potencjalne ataki na użytkowników.
Luka otwartego przekierowania w pac4j-core pozwala na przekierowanie użytkowników na złośliwe strony po wylogowaniu.
W Formwork przed 2.3.11 występuje podatność XSS, umożliwiająca atakującym wykonanie kodu w przeglądarkach administratorów.
Filtr safe_url w Mistune pozwala na wykonanie skryptów przez niebezpieczne schemy URL.
Błąd w Mistune umożliwia wykonanie skryptu przez nieblokowane procentowo kodowane URI JavaScript.
Wykorzystanie XSS w OpenText Access Manager umożliwia atakującym wstrzykiwanie złośliwego kodu.
Przepełnienie bufora w OpenEXR umożliwia zdalne wykonanie kodu przez złośliwe pliki EXR.
Wykryto XSS w LiquidJS, co pozwala na wykonanie złośliwego kodu przez nieprawidłowe filtrowanie HTML.
Refleksywne XSS w OSCAL-GUI pozwala atakującym na wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
Wstrzyknięcie atrybutów w Mistune umożliwia atak XSS przez nieodpowiednie eskapowanie.
Wstrzyknięcie skryptów w Drupal umożliwia atak XSS.
Wykorzystanie XSS w Drupal Obfuscate umożliwia atakującym wstrzyknięcie złośliwego kodu.
Wstrzyknięcie skryptów w Drupal Orejime umożliwia atak XSS.
W Vvveb przed 1.0.8.2 występuje podatność na XSS, umożliwiająca wykonanie dowolnego JavaScriptu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| fast-uri is a dependency-free RFC 3986 URI parser and serializer for Node.js. | fast-uri is a dependency-free RFC 3986 URI parser and serializer for Node.js. In versions before 2.4.8, from 3.0.0 through 3.1.8, and from 4.0.0 through 4.2.2, fast-uri percent-decodes the scheme component with the legacy global unescape() function before validating it, so an input whose decoded… |
Do wiadomości | 6,1 | 0,2 % | ||
| Wtyczka MapGeo dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka MapGeo dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,2 % | ||
| Wstrzyknięcie skryptów w KVKNET umożliwia atak XSS. | Wstrzyknięcie skryptów w KVKNET umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,2 % | ||
| Luka XSS w Netigma pozwala na wykonanie złośliwego kodu przez ciągi zapytań HTTP. | Luka XSS w Netigma pozwala na wykonanie złośliwego kodu przez ciągi zapytań HTTP. |
Do wiadomości | 6,1 | 0,2 % | ||
| Nieprawidłowy eksport komponentów aplikacji w AppLock umożliwia fizycznym atakującym ominięcie blokady aplikacji. | Nieprawidłowy eksport komponentów aplikacji w AppLock umożliwia fizycznym atakującym ominięcie blokady aplikacji. |
Do wiadomości | 6,1 | 0,2 % | ||
| Apache CXF’s OIDC relying-party component could redirect users to an attacker-controlled URL after successful authentication. | Apache CXF’s OIDC relying-party component could redirect users to an attacker-controlled URL after successful authentication. The issue occurs because attacker-controlled state parameters are preserved and later used as redirect targets without validating that the final decoded URI belongs to the… |
Do wiadomości | 6,1 | 0,2 % | ||
| QGIS is a free, open source, cross-platform geographic information system. | QGIS is a free, open source, cross-platform geographic information system. Prior to 3.44.12 and 4.0.0 through 4.2.3, QGIS Server renders feature data in WFS3 (OGC API Features) HTML responses without HTML escaping. Attacker-controlled feature.properties values from a published writable vector… |
Do wiadomości | 6,1 | 0,2 % | ||
| HCL BigFix Service Management is affected by Cross-Site Scripting (XSS) vulnerability, which could allow an attacker to inject unsanitized… | HCL BigFix Service Management is affected by Cross-Site Scripting (XSS) vulnerability, which could allow an attacker to inject unsanitized malicious scripts that execute in a victim's browser, enabling session hijacking, account takeover, and unauthorized actions on behalf of affected users. |
Do wiadomości | 6,1 | 0,2 % | ||
| Wstrzyknięcie skryptów w Datactive umożliwia atak typu Stored XSS. | Wstrzyknięcie skryptów w Datactive umożliwia atak typu Stored XSS. |
Do wiadomości | 6,1 | 0,2 % | ||
| Refleksywne XSS w WWBN AVideo umożliwia atakującym wykonanie kodu w przeglądarkach ofiar. | Refleksywne XSS w WWBN AVideo umożliwia atakującym wykonanie kodu w przeglądarkach ofiar. |
Do wiadomości | 6,1 | 0,2 % | ||
| Wstrzyknięcie skryptów w Apache Allura umożliwia atak XSS. | Wstrzyknięcie skryptów w Apache Allura umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,2 % | ||
| Luka w komponencie nawigacji DOM w Firefox umożliwia potencjalne ataki na użytkowników. | Luka w komponencie nawigacji DOM w Firefox umożliwia potencjalne ataki na użytkowników. |
Do wiadomości | 6,1 | 0,2 % | ||
| Luka otwartego przekierowania w pac4j-core pozwala na przekierowanie użytkowników na złośliwe strony po wylogowaniu. | Luka otwartego przekierowania w pac4j-core pozwala na przekierowanie użytkowników na złośliwe strony po wylogowaniu. |
Do wiadomości | 6,1 | 0,2 % | ||
| W Formwork przed 2.3.11 występuje podatność XSS, umożliwiająca atakującym wykonanie kodu w przeglądarkach administratorów. | W Formwork przed 2.3.11 występuje podatność XSS, umożliwiająca atakującym wykonanie kodu w przeglądarkach administratorów. |
Do wiadomości | 6,1 | 0,2 % | ||
| Filtr safe_url w Mistune pozwala na wykonanie skryptów przez niebezpieczne schemy URL. | Filtr safe_url w Mistune pozwala na wykonanie skryptów przez niebezpieczne schemy URL. |
Do wiadomości | 6,1 | 0,2 % | ||
| Błąd w Mistune umożliwia wykonanie skryptu przez nieblokowane procentowo kodowane URI JavaScript. | Błąd w Mistune umożliwia wykonanie skryptu przez nieblokowane procentowo kodowane URI JavaScript. |
Do wiadomości | 6,1 | 0,2 % | ||
| Wykorzystanie XSS w OpenText Access Manager umożliwia atakującym wstrzykiwanie złośliwego kodu. | Wykorzystanie XSS w OpenText Access Manager umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,2 % | ||
| Przepełnienie bufora w OpenEXR umożliwia zdalne wykonanie kodu przez złośliwe pliki EXR. | Przepełnienie bufora w OpenEXR umożliwia zdalne wykonanie kodu przez złośliwe pliki EXR. |
Do wiadomości | 6,1 | 0,2 % | ||
| Wykryto XSS w LiquidJS, co pozwala na wykonanie złośliwego kodu przez nieprawidłowe filtrowanie HTML. | Wykryto XSS w LiquidJS, co pozwala na wykonanie złośliwego kodu przez nieprawidłowe filtrowanie HTML. |
Do wiadomości | 6,1 | 0,2 % | ||
| Refleksywne XSS w OSCAL-GUI pozwala atakującym na wykonanie dowolnego JavaScriptu w przeglądarce ofiary. | Refleksywne XSS w OSCAL-GUI pozwala atakującym na wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,2 % | ||
| Wstrzyknięcie atrybutów w Mistune umożliwia atak XSS przez nieodpowiednie eskapowanie. | Wstrzyknięcie atrybutów w Mistune umożliwia atak XSS przez nieodpowiednie eskapowanie. |
Do wiadomości | 6,1 | 0,2 % | ||
| Wstrzyknięcie skryptów w Drupal umożliwia atak XSS. | Wstrzyknięcie skryptów w Drupal umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,2 % | ||
| Wykorzystanie XSS w Drupal Obfuscate umożliwia atakującym wstrzyknięcie złośliwego kodu. | Wykorzystanie XSS w Drupal Obfuscate umożliwia atakującym wstrzyknięcie złośliwego kodu. |
Do wiadomości | 6,1 | 0,2 % | ||
| Wstrzyknięcie skryptów w Drupal Orejime umożliwia atak XSS. | Wstrzyknięcie skryptów w Drupal Orejime umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,2 % | ||
| W Vvveb przed 1.0.8.2 występuje podatność na XSS, umożliwiająca wykonanie dowolnego JavaScriptu. | W Vvveb przed 1.0.8.2 występuje podatność na XSS, umożliwiająca wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,1 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.