KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie przejścia ścieżki w GalaxyDiagnostics umożliwia fizycznym atakującym dostęp do plików z uprawnieniami systemowymi.
Wykorzystanie podatności XSS w IBM Langflow pozwala na wykonanie złośliwego kodu w przeglądarce.
Luka XSS w programie Yordam umożliwia oszustwo treści na stronach internetowych.
Problem clickjacking w komponencie DOM: Events umożliwia przejęcie kontroli nad interakcjami użytkownika.
Wstrzyknięcie skryptów w Drupal Advanced Content Feedback umożliwia atak XSS.
Luka XSS w Drupal AI umożliwia atakującym wstrzykiwanie złośliwego kodu.
Wykorzystanie XSS w Drupal Anti-Spam by CleanTalk pozwala na ataki typu refleksyjnego.
Niewystarczająca walidacja niezaufanego wejścia w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Nieodpowiednia implementacja w Omnibox w Google Chrome na iOS pozwala na wstrzyknięcie skryptów przez atakującego.
Clobbering DOM w Angularze umożliwia atakującemu przejęcie stanu aplikacji podczas hydratacji.
Otwarte przekierowanie w bramie Aqara IAM/SSO może być wykorzystane do ataku phishingowego.
Wykonanie dowolnego kodu JavaScript w draw.io poprzez złośliwy plik .drawio.
Przechowywane XSS w komórkach Markdown Jupyter w PyCharm umożliwia atakującemu wykonanie skryptu.
Wstrzyknięcie JavaScript w Prometheus umożliwia atakującemu wykonanie kodu w przeglądarkach użytkowników.
Brak escapowania wyjścia w modułach feed umożliwia atak XSS.
Wykonywanie niebezpiecznego HTML w aplikacjach może prowadzić do ataków XSS.
Wykonywanie niebezpiecznego HTML w aplikacjach może prowadzić do ataków XSS.
Błąd w renderowaniu HTML może prowadzić do ataków XSS w aplikacjach próbujących sanitizować dane.
Wykorzystanie XSS w rozszerzeniu Cargo Mediawiki pozwala na przechowywanie złośliwego kodu.
Luka Open Redirect w WeGIA umożliwia przekierowanie użytkowników na zewnętrzne strony.
Otwarte przekierowanie w WeGIA umożliwia atakującym przekierowanie użytkowników na złośliwe strony.
Niewłaściwa walidacja danych w Cisco IMC umożliwia atak XSS na użytkowników interfejsu.
Podatność XSS w interfejsie webowym urządzeń Zucchetti Axess umożliwia atakującym wstrzyknięcie złośliwego skryptu, co może prowadzić do kradzieży…
Przepełnienie bufora w GNU Binutils umożliwia atakującemu dostęp do wrażliwych informacji poprzez przetworzenie złośliwego pliku XCOFF.
Wykorzystanie podatności w Flowmon ADS pozwala na wykonanie niezamierzonych działań w przeglądarce użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie przejścia ścieżki w GalaxyDiagnostics umożliwia fizycznym atakującym dostęp do plików z uprawnieniami systemowymi. | Wykorzystanie przejścia ścieżki w GalaxyDiagnostics umożliwia fizycznym atakującym dostęp do plików z uprawnieniami systemowymi. |
Do wiadomości | 6,1 | 0,18 % | ||
| Wykorzystanie podatności XSS w IBM Langflow pozwala na wykonanie złośliwego kodu w przeglądarce. | Wykorzystanie podatności XSS w IBM Langflow pozwala na wykonanie złośliwego kodu w przeglądarce. |
Do wiadomości | 6,1 | 0,18 % | ||
| Luka XSS w programie Yordam umożliwia oszustwo treści na stronach internetowych. | Luka XSS w programie Yordam umożliwia oszustwo treści na stronach internetowych. |
Do wiadomości | 6,1 | 0,18 % | ||
| Problem clickjacking w komponencie DOM: Events umożliwia przejęcie kontroli nad interakcjami użytkownika. | Problem clickjacking w komponencie DOM: Events umożliwia przejęcie kontroli nad interakcjami użytkownika. |
Do wiadomości | 6,1 | 0,18 % | ||
| Wstrzyknięcie skryptów w Drupal Advanced Content Feedback umożliwia atak XSS. | Wstrzyknięcie skryptów w Drupal Advanced Content Feedback umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,18 % | ||
| Luka XSS w Drupal AI umożliwia atakującym wstrzykiwanie złośliwego kodu. | Luka XSS w Drupal AI umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,18 % | ||
| Wykorzystanie XSS w Drupal Anti-Spam by CleanTalk pozwala na ataki typu refleksyjnego. | Wykorzystanie XSS w Drupal Anti-Spam by CleanTalk pozwala na ataki typu refleksyjnego. |
Do wiadomości | 6,1 | 0,18 % | ||
| Niewystarczająca walidacja niezaufanego wejścia w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Niewystarczająca walidacja niezaufanego wejścia w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,18 % | ||
| Nieodpowiednia implementacja w Omnibox w Google Chrome na iOS pozwala na wstrzyknięcie skryptów przez atakującego. | Nieodpowiednia implementacja w Omnibox w Google Chrome na iOS pozwala na wstrzyknięcie skryptów przez atakującego. |
Do wiadomości | 6,1 | 0,18 % | ||
| Clobbering DOM w Angularze umożliwia atakującemu przejęcie stanu aplikacji podczas hydratacji. | Clobbering DOM w Angularze umożliwia atakującemu przejęcie stanu aplikacji podczas hydratacji. |
Do wiadomości | 6,1 | 0,18 % | ||
| Otwarte przekierowanie w bramie Aqara IAM/SSO może być wykorzystane do ataku phishingowego. | Otwarte przekierowanie w bramie Aqara IAM/SSO może być wykorzystane do ataku phishingowego. |
Do wiadomości | 6,1 | 0,18 % | ||
| Wykonanie dowolnego kodu JavaScript w draw.io poprzez złośliwy plik .drawio. | Wykonanie dowolnego kodu JavaScript w draw.io poprzez złośliwy plik .drawio. |
Do wiadomości | 6,1 | 0,18 % | ||
| Przechowywane XSS w komórkach Markdown Jupyter w PyCharm umożliwia atakującemu wykonanie skryptu. | Przechowywane XSS w komórkach Markdown Jupyter w PyCharm umożliwia atakującemu wykonanie skryptu. |
Do wiadomości | 6,1 | 0,18 % | ||
| Wstrzyknięcie JavaScript w Prometheus umożliwia atakującemu wykonanie kodu w przeglądarkach użytkowników. | Wstrzyknięcie JavaScript w Prometheus umożliwia atakującemu wykonanie kodu w przeglądarkach użytkowników. |
Do wiadomości | 6,1 | 0,18 % | ||
| Brak escapowania wyjścia w modułach feed umożliwia atak XSS. | Brak escapowania wyjścia w modułach feed umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,18 % | ||
| Wykonywanie niebezpiecznego HTML w aplikacjach może prowadzić do ataków XSS. | Wykonywanie niebezpiecznego HTML w aplikacjach może prowadzić do ataków XSS. |
Do wiadomości | 6,1 | 0,18 % | ||
| Wykonywanie niebezpiecznego HTML w aplikacjach może prowadzić do ataków XSS. | Wykonywanie niebezpiecznego HTML w aplikacjach może prowadzić do ataków XSS. |
Do wiadomości | 6,1 | 0,18 % | ||
| Błąd w renderowaniu HTML może prowadzić do ataków XSS w aplikacjach próbujących sanitizować dane. | Błąd w renderowaniu HTML może prowadzić do ataków XSS w aplikacjach próbujących sanitizować dane. |
Do wiadomości | 6,1 | 0,18 % | ||
| Wykorzystanie XSS w rozszerzeniu Cargo Mediawiki pozwala na przechowywanie złośliwego kodu. | Wykorzystanie XSS w rozszerzeniu Cargo Mediawiki pozwala na przechowywanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,18 % | ||
| Luka Open Redirect w WeGIA umożliwia przekierowanie użytkowników na zewnętrzne strony. | Luka Open Redirect w WeGIA umożliwia przekierowanie użytkowników na zewnętrzne strony. |
Do wiadomości | 6,1 | 0,18 % | ||
| Otwarte przekierowanie w WeGIA umożliwia atakującym przekierowanie użytkowników na złośliwe strony. | Otwarte przekierowanie w WeGIA umożliwia atakującym przekierowanie użytkowników na złośliwe strony. |
Do wiadomości | 6,1 | 0,18 % | ||
| Niewłaściwa walidacja danych w Cisco IMC umożliwia atak XSS na użytkowników interfejsu. | Niewłaściwa walidacja danych w Cisco IMC umożliwia atak XSS na użytkowników interfejsu. |
Do wiadomości | 6,1 | 0,18 % | ||
| Podatność XSS w interfejsie webowym urządzeń Zucchetti Axess umożliwia atakującym wstrzyknięcie złośliwego skryptu, co może prowadzić do… | Podatność XSS w interfejsie webowym urządzeń Zucchetti Axess umożliwia atakującym wstrzyknięcie złośliwego skryptu, co może prowadzić do kradzieży… |
Do wiadomości | 6,1 | 0,18 % | ||
| Przepełnienie bufora w GNU Binutils umożliwia atakującemu dostęp do wrażliwych informacji poprzez przetworzenie złośliwego pliku XCOFF. | Przepełnienie bufora w GNU Binutils umożliwia atakującemu dostęp do wrażliwych informacji poprzez przetworzenie złośliwego pliku XCOFF. |
Do wiadomości | 6,1 | 0,18 % | ||
| Wykorzystanie podatności w Flowmon ADS pozwala na wykonanie niezamierzonych działań w przeglądarce użytkownika. | Wykorzystanie podatności w Flowmon ADS pozwala na wykonanie niezamierzonych działań w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.