KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w API Multicluster Engine pozwala na zdobycie haseł administracyjnych do klastrów OpenShift.
Wykorzystanie podatności XSS w diskover-community pozwala na wykonanie złośliwego skryptu.
Luka XSS w diskover-community umożliwia atakującemu wykonanie skryptu w przeglądarkach użytkowników.
Brak walidacji parametru przekierowania w WeGIA umożliwia atak typu open redirect.
Wrażliwość XSS w ZenShare Suite pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
Wielokrotne podatności XSS w login.php ZenShare Suite pozwalają na wykonanie dowolnego JavaScriptu.
W Frappe Learning Management System występuje podatność na XSS, co może prowadzić do kradzieży danych.
Wykryto podatność XSS w Captcha Protect, umożliwiającą wstrzyknięcie złośliwego skryptu.
Brak walidacji URL w Discourse pozwala na przekierowanie do złośliwych stron przez atakujących.
Luka w protokole OSPF w Cisco Secure Firewall umożliwia atakującemu wywołanie awarii urządzenia.
Wadliwe kodowanie wyjścia w firmware Tenda AC7 umożliwia wstrzyknięcie HTML lub JavaScript.
Luka otwartego przekierowania w Blitz Panel umożliwia atakującym przekierowanie użytkowników na złośliwe domeny.
CHOCO TEI WATCHER mini (IB-MCT001) contains an issue with improper restriction of rendered UI layers or frames. If a user clicks on content on a malicious web page while logged into the product, unintended operations may be performed on the product.
The CISA Software Acquisition Guide Supplier Response Web Tool before 2025-12-11 was vulnerable to cross-site scripting via text fields. If an attacker could convince a user to import a specially-crafted JSON file, the Tool would load JavaScript from the file into the page. The JavaScript would…
Nieprawidłowa neutralizacja danych wejściowych w WatchGuard Fireware OS umożliwia atak XSS.
Nieprawidłowe neutralizowanie danych wejściowych w WatchGuard Fireware OS umożliwia atak XSS.
Nieprawidłowe neutralizowanie danych wejściowych w WatchGuard Fireware OS umożliwia atak XSS.
Nieprawidłowe neutralizowanie danych wejściowych w WatchGuard Fireware OS umożliwia atak XSS.
User-controlled values are not sufficiently neutralized when included in CSV exports. Values originating from user input, including data submitted by authenticated users or received through external communication channels such as email, may be stored in fields that are later included in CSV…
Cross Site Scripting w Sourcecodester Fantastic Blog CMS umożliwia atakującemu wykonanie skryptu.
ELADMIN v2.7 and before is vulnerable to Cross Site Scripting (XSS) via the component WebSocketServer, SpringSecurityConfig, deploy.vue.
ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the PageTitle/Notes parameter in the Notes.aspx endpoint.
ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the PageTitle/Alert/MsgType parameter in the errorHandler.aspx endpoint.
Improper authentication in Samsung Flow prior to version 4.9.22.4 allows adjacent attackers to access sensitive information.
Wykorzystanie podatności w Network-AI pozwala na przywracanie plików z dowolnego katalogu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w API Multicluster Engine pozwala na zdobycie haseł administracyjnych do klastrów OpenShift. | Luka w API Multicluster Engine pozwala na zdobycie haseł administracyjnych do klastrów OpenShift. |
Do wiadomości | 6,1 | 0,19 % | ||
| Wykorzystanie podatności XSS w diskover-community pozwala na wykonanie złośliwego skryptu. | Wykorzystanie podatności XSS w diskover-community pozwala na wykonanie złośliwego skryptu. |
Do wiadomości | 6,1 | 0,19 % | ||
| Luka XSS w diskover-community umożliwia atakującemu wykonanie skryptu w przeglądarkach użytkowników. | Luka XSS w diskover-community umożliwia atakującemu wykonanie skryptu w przeglądarkach użytkowników. |
Do wiadomości | 6,1 | 0,19 % | ||
| Brak walidacji parametru przekierowania w WeGIA umożliwia atak typu open redirect. | Brak walidacji parametru przekierowania w WeGIA umożliwia atak typu open redirect. |
Do wiadomości | 6,1 | 0,19 % | ||
| Wrażliwość XSS w ZenShare Suite pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. | Wrażliwość XSS w ZenShare Suite pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,19 % | ||
| Wielokrotne podatności XSS w login.php ZenShare Suite pozwalają na wykonanie dowolnego JavaScriptu. | Wielokrotne podatności XSS w login.php ZenShare Suite pozwalają na wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,1 | 0,19 % | ||
| W Frappe Learning Management System występuje podatność na XSS, co może prowadzić do kradzieży danych. | W Frappe Learning Management System występuje podatność na XSS, co może prowadzić do kradzieży danych. |
Do wiadomości | 6,1 | 0,19 % | ||
| Wykryto podatność XSS w Captcha Protect, umożliwiającą wstrzyknięcie złośliwego skryptu. | Wykryto podatność XSS w Captcha Protect, umożliwiającą wstrzyknięcie złośliwego skryptu. |
Do wiadomości | 6,1 | 0,19 % | ||
| Brak walidacji URL w Discourse pozwala na przekierowanie do złośliwych stron przez atakujących. | Brak walidacji URL w Discourse pozwala na przekierowanie do złośliwych stron przez atakujących. |
Do wiadomości | 6,1 | 0,19 % | ||
| Luka w protokole OSPF w Cisco Secure Firewall umożliwia atakującemu wywołanie awarii urządzenia. | Luka w protokole OSPF w Cisco Secure Firewall umożliwia atakującemu wywołanie awarii urządzenia. |
Do wiadomości | 6,1 | 0,19 % | ||
| Wadliwe kodowanie wyjścia w firmware Tenda AC7 umożliwia wstrzyknięcie HTML lub JavaScript. | Wadliwe kodowanie wyjścia w firmware Tenda AC7 umożliwia wstrzyknięcie HTML lub JavaScript. |
Do wiadomości | 6,1 | 0,19 % | ||
| Luka otwartego przekierowania w Blitz Panel umożliwia atakującym przekierowanie użytkowników na złośliwe domeny. | Luka otwartego przekierowania w Blitz Panel umożliwia atakującym przekierowanie użytkowników na złośliwe domeny. |
Do wiadomości | 6,1 | 0,19 % | ||
| CHOCO TEI WATCHER mini (IB-MCT001) contains an issue with improper restriction of rendered UI layers or frames. | CHOCO TEI WATCHER mini (IB-MCT001) contains an issue with improper restriction of rendered UI layers or frames. If a user clicks on content on a malicious web page while logged into the product, unintended operations may be performed on the product. |
Do wiadomości | 6,1 | 0,19 % | ||
| The CISA Software Acquisition Guide Supplier Response Web Tool before 2025-12-11 was vulnerable to cross-site scripting via text fields. | The CISA Software Acquisition Guide Supplier Response Web Tool before 2025-12-11 was vulnerable to cross-site scripting via text fields. If an attacker could convince a user to import a specially-crafted JSON file, the Tool would load JavaScript from the file into the page. The JavaScript would… |
Do wiadomości | 6,1 | 0,19 % | ||
| Nieprawidłowa neutralizacja danych wejściowych w WatchGuard Fireware OS umożliwia atak XSS. | Nieprawidłowa neutralizacja danych wejściowych w WatchGuard Fireware OS umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,19 % | ||
| Nieprawidłowe neutralizowanie danych wejściowych w WatchGuard Fireware OS umożliwia atak XSS. | Nieprawidłowe neutralizowanie danych wejściowych w WatchGuard Fireware OS umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,19 % | ||
| Nieprawidłowe neutralizowanie danych wejściowych w WatchGuard Fireware OS umożliwia atak XSS. | Nieprawidłowe neutralizowanie danych wejściowych w WatchGuard Fireware OS umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,19 % | ||
| Nieprawidłowe neutralizowanie danych wejściowych w WatchGuard Fireware OS umożliwia atak XSS. | Nieprawidłowe neutralizowanie danych wejściowych w WatchGuard Fireware OS umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,19 % | ||
| User-controlled values are not sufficiently neutralized when included in CSV exports. | User-controlled values are not sufficiently neutralized when included in CSV exports. Values originating from user input, including data submitted by authenticated users or received through external communication channels such as email, may be stored in fields that are later included in CSV… |
Do wiadomości | 6,1 | 0,19 % | ||
| Cross Site Scripting w Sourcecodester Fantastic Blog CMS umożliwia atakującemu wykonanie skryptu. | Cross Site Scripting w Sourcecodester Fantastic Blog CMS umożliwia atakującemu wykonanie skryptu. |
Do wiadomości | 6,1 | 0,19 % | ||
| ELADMIN v2.7 and before is vulnerable to Cross Site Scripting (XSS) via the component WebSocketServer, SpringSecurityConfig, deploy.vue. | ELADMIN v2.7 and before is vulnerable to Cross Site Scripting (XSS) via the component WebSocketServer, SpringSecurityConfig, deploy.vue. |
Do wiadomości | 6,1 | 0,19 % | ||
| ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the PageTitle/Notes… | ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the PageTitle/Notes parameter in the Notes.aspx endpoint. |
Do wiadomości | 6,1 | 0,19 % | ||
| ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the… | ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the PageTitle/Alert/MsgType parameter in the errorHandler.aspx endpoint. |
Do wiadomości | 6,1 | 0,19 % | ||
| Improper authentication in Samsung Flow prior to version 4.9.22.4 allows adjacent attackers to access sensitive information. | Improper authentication in Samsung Flow prior to version 4.9.22.4 allows adjacent attackers to access sensitive information. |
Do wiadomości | 6,1 | 0,19 % | ||
| Wykorzystanie podatności w Network-AI pozwala na przywracanie plików z dowolnego katalogu. | Wykorzystanie podatności w Network-AI pozwala na przywracanie plików z dowolnego katalogu. |
Do wiadomości | 6,1 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.