KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM Concert 1.0.0 through 2.0.0 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
A stored Cross-Site Scripting (XSS) vulnerability has been found in Seafile v12.0.10. This vulnerability allows an attacker to execute arbitrary code in the victim's browser by storing malicious payloads with POST parámetro 'p' in '/api/v2.1/repos/{repo_id}/file/'.
A stored Cross-Site Scripting (XSS) vulnerability has been found in Seafile v12.0.10. This vulnerability allows an attacker to execute arbitrary code in the victim's browser by storing malicious payloads with PUT parámetro 'name' in '/api/v2.1/user/'.
The Tutor LMS – eLearning and online course solution plugin for WordPress is vulnerable to DOM-Based Cross-Site Scripting via the 'redirect_url' parameter in versions up to, and including, 4.0.8 This is due to insufficient input validation in the Topbar component's back button handler. This makes…
The unstructured library provides open-source components for ingesting and pre-processing images and text documents, such as PDFs, HTML, Word docs, and many more. Prior to 0.24.1, partition_html(html_parser_version="v2") and the VLM partitioner can preserve untrusted document tags, attributes,…
Cross-site scripting w Zoom Workplace dla Windows umożliwia nieautoryzowanemu użytkownikowi wpływ na integralność.
Galette is a membership management web application for non profit organizations. In versions 1.1.5.2 and below, Galette's Document Type is vulnerable to Cross-site Scripting. This issue is fixed in version 1.2.0.
Cross-site scripting w Retro umożliwia atakującym wstrzykiwanie złośliwego kodu.
LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. Prior to version 1.6.51, a heap buffer over-read vulnerability exists in libpng's png_do_quantize function when processing PNG files with malformed palette…
A flaw was found in flatpak-builder. This vulnerability allows an attacker to cause information disclosure by convincing a user or continuous integration (CI) system to process a crafted build manifest. By specifying local file Uniform Resource Identifiers (URIs) within source download…
Open redirect in AppManifest in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
Thelia v2.6.0 contains an open redirect vulnerability in its address creation workflow. After a user accesses a crafted URL and successfully submits the “Add New Address” form, the application redirects them to the URL specified in the `next` parameter. Because the application does not validate…
Otwarte przekierowanie w Cotonti umożliwia atakującym phishingowe przekierowania użytkowników.
Otwarte przekierowanie w Snipe-IT umożliwia atakującym phishing po uwierzytelnieniu SAML.
Wstrzyknięcie skryptu w Apache Allura umożliwia atak XSS przez repozytoria SVN.
Błąd w Rancher Manager pozwala na wstrzyknięcie obcego identyfikatora do konta użytkownika.
Luka w interfejsie zarządzania HPE Networking Fabric Composer umożliwia atak XSS bez uwierzytelnienia.
W Symfony UX występuje XSS przez niebezpieczne przetwarzanie SVG w ux_icon().
Wstrzyknięcie atrybutów w Mistune umożliwia ataki XSS przez nieodpowiednie kodowanie.
W Hono przed 4.12.27 występuje luka umożliwiająca wstrzyknięcie dowolnego kodu HTML.
W Crawl4AI przed 0.8.7 występuje podatność na XSS, co pozwala na wykonanie złośliwego kodu w przeglądarce.
Wersje Nuxt umożliwiają atakującym wstrzyknięcie złośliwych ścieżek, co prowadzi do phishingu.
Obejście sanitizacji DOM w Angular umożliwia atak XSS przez dwukierunkowe powiązania.
Luka XSS w OpenClaw pozwala na wykonanie skryptów przez atakujących po otwarciu złośliwego pliku.
Wykonywanie niebezpiecznego HTML w aplikacjach może prowadzić do ataków XSS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM Concert 1.0.0 through 2.0.0 is vulnerable to cross-site scripting. | IBM Concert 1.0.0 through 2.0.0 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. |
Do wiadomości | 6,1 | 0,2 % | ||
| A stored Cross-Site Scripting (XSS) vulnerability has been found in Seafile v12.0.10. | A stored Cross-Site Scripting (XSS) vulnerability has been found in Seafile v12.0.10. This vulnerability allows an attacker to execute arbitrary code in the victim's browser by storing malicious payloads with POST parámetro 'p' in '/api/v2.1/repos/{repo_id}/file/'. |
Do wiadomości | 6,1 | 0,2 % | ||
| A stored Cross-Site Scripting (XSS) vulnerability has been found in Seafile v12.0.10. | A stored Cross-Site Scripting (XSS) vulnerability has been found in Seafile v12.0.10. This vulnerability allows an attacker to execute arbitrary code in the victim's browser by storing malicious payloads with PUT parámetro 'name' in '/api/v2.1/user/'. |
Do wiadomości | 6,1 | 0,2 % | ||
| The Tutor LMS – eLearning and online course solution plugin for WordPress is vulnerable to DOM-Based Cross-Site Scripting via the… | The Tutor LMS – eLearning and online course solution plugin for WordPress is vulnerable to DOM-Based Cross-Site Scripting via the 'redirect_url' parameter in versions up to, and including, 4.0.8 This is due to insufficient input validation in the Topbar component's back button handler. This makes… |
Do wiadomości | 6,1 | 0,19 % | ||
| The unstructured library provides open-source components for ingesting and pre-processing images and text documents, such as PDFs, HTML,… | The unstructured library provides open-source components for ingesting and pre-processing images and text documents, such as PDFs, HTML, Word docs, and many more. Prior to 0.24.1, partition_html(html_parser_version="v2") and the VLM partitioner can preserve untrusted document tags, attributes,… |
Do wiadomości | 6,1 | 0,19 % | ||
| Cross-site scripting w Zoom Workplace dla Windows umożliwia nieautoryzowanemu użytkownikowi wpływ na integralność. | Cross-site scripting w Zoom Workplace dla Windows umożliwia nieautoryzowanemu użytkownikowi wpływ na integralność. |
Do wiadomości | 6,1 | 0,19 % | ||
| Galette is a membership management web application for non profit organizations. | Galette is a membership management web application for non profit organizations. In versions 1.1.5.2 and below, Galette's Document Type is vulnerable to Cross-site Scripting. This issue is fixed in version 1.2.0. |
Do wiadomości | 6,1 | 0,19 % | ||
| Cross-site scripting w Retro umożliwia atakującym wstrzykiwanie złośliwego kodu. | Cross-site scripting w Retro umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,19 % | ||
| LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. | LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. Prior to version 1.6.51, a heap buffer over-read vulnerability exists in libpng's png_do_quantize function when processing PNG files with malformed palette… |
Do wiadomości | 6,1 | 0,19 % | ||
| A flaw was found in flatpak-builder. | A flaw was found in flatpak-builder. This vulnerability allows an attacker to cause information disclosure by convincing a user or continuous integration (CI) system to process a crafted build manifest. By specifying local file Uniform Resource Identifiers (URIs) within source download… |
Do wiadomości | 6,1 | 0,19 % | ||
| Open redirect in AppManifest in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web… | Open redirect in AppManifest in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,1 | 0,19 % | ||
| Thelia v2.6.0 contains an open redirect vulnerability in its address creation workflow. | Thelia v2.6.0 contains an open redirect vulnerability in its address creation workflow. After a user accesses a crafted URL and successfully submits the “Add New Address” form, the application redirects them to the URL specified in the `next` parameter. Because the application does not validate… |
Do wiadomości | 6,1 | 0,19 % | ||
| Otwarte przekierowanie w Cotonti umożliwia atakującym phishingowe przekierowania użytkowników. | Otwarte przekierowanie w Cotonti umożliwia atakującym phishingowe przekierowania użytkowników. |
Do wiadomości | 6,1 | 0,19 % | ||
| Otwarte przekierowanie w Snipe-IT umożliwia atakującym phishing po uwierzytelnieniu SAML. | Otwarte przekierowanie w Snipe-IT umożliwia atakującym phishing po uwierzytelnieniu SAML. |
Do wiadomości | 6,1 | 0,19 % | ||
| Wstrzyknięcie skryptu w Apache Allura umożliwia atak XSS przez repozytoria SVN. | Wstrzyknięcie skryptu w Apache Allura umożliwia atak XSS przez repozytoria SVN. |
Do wiadomości | 6,1 | 0,19 % | ||
| Błąd w Rancher Manager pozwala na wstrzyknięcie obcego identyfikatora do konta użytkownika. | Błąd w Rancher Manager pozwala na wstrzyknięcie obcego identyfikatora do konta użytkownika. |
Do wiadomości | 6,1 | 0,19 % | ||
| Luka w interfejsie zarządzania HPE Networking Fabric Composer umożliwia atak XSS bez uwierzytelnienia. | Luka w interfejsie zarządzania HPE Networking Fabric Composer umożliwia atak XSS bez uwierzytelnienia. |
Do wiadomości | 6,1 | 0,19 % | ||
| W Symfony UX występuje XSS przez niebezpieczne przetwarzanie SVG w ux_icon(). | W Symfony UX występuje XSS przez niebezpieczne przetwarzanie SVG w ux_icon(). |
Do wiadomości | 6,1 | 0,19 % | ||
| Wstrzyknięcie atrybutów w Mistune umożliwia ataki XSS przez nieodpowiednie kodowanie. | Wstrzyknięcie atrybutów w Mistune umożliwia ataki XSS przez nieodpowiednie kodowanie. |
Do wiadomości | 6,1 | 0,19 % | ||
| W Hono przed 4.12.27 występuje luka umożliwiająca wstrzyknięcie dowolnego kodu HTML. | W Hono przed 4.12.27 występuje luka umożliwiająca wstrzyknięcie dowolnego kodu HTML. |
Do wiadomości | 6,1 | 0,19 % | ||
| W Crawl4AI przed 0.8.7 występuje podatność na XSS, co pozwala na wykonanie złośliwego kodu w przeglądarce. | W Crawl4AI przed 0.8.7 występuje podatność na XSS, co pozwala na wykonanie złośliwego kodu w przeglądarce. |
Do wiadomości | 6,1 | 0,19 % | ||
| Wersje Nuxt umożliwiają atakującym wstrzyknięcie złośliwych ścieżek, co prowadzi do phishingu. | Wersje Nuxt umożliwiają atakującym wstrzyknięcie złośliwych ścieżek, co prowadzi do phishingu. |
Do wiadomości | 6,1 | 0,19 % | ||
| Obejście sanitizacji DOM w Angular umożliwia atak XSS przez dwukierunkowe powiązania. | Obejście sanitizacji DOM w Angular umożliwia atak XSS przez dwukierunkowe powiązania. |
Do wiadomości | 6,1 | 0,19 % | ||
| Luka XSS w OpenClaw pozwala na wykonanie skryptów przez atakujących po otwarciu złośliwego pliku. | Luka XSS w OpenClaw pozwala na wykonanie skryptów przez atakujących po otwarciu złośliwego pliku. |
Do wiadomości | 6,1 | 0,19 % | ||
| Wykonywanie niebezpiecznego HTML w aplikacjach może prowadzić do ataków XSS. | Wykonywanie niebezpiecznego HTML w aplikacjach może prowadzić do ataków XSS. |
Do wiadomości | 6,1 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.