KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W SVXportal występuje podatność na XSS, umożliwiająca atakującemu zdalne wykonanie JavaScript w przeglądarce administratora.
W Open eClass występuje podatność XSS, umożliwiająca wstrzyknięcie złośliwego kodu przez nauczycieli.
Luka w procesie rozruchu kamery Blurams Flare pozwala na przejęcie mechanizmu rozruchu przez atakującego.
Wstrzyknięcie sekwencji terminalowych w Oh My Posh umożliwia manipulację oknem terminala.
Cross Site Scripting w Ecommerce Fruits Bazar umożliwia atakującemu wykonanie złośliwego kodu.
Cross Site Scripting w Blood System 1.0 umożliwia atakującemu wykonanie złośliwego kodu.
IBM OpenPages 9.0 and 9.1 is vulnerable to HTTP header injection, caused by improper validation of input by the HOST headers. This could allow an attacker to conduct various attacks against the vulnerable system, including cross-site scripting, cache poisoning or session hijacking.
The device log component of Fanvil x7a firmware version 2.6.0.1182 does not properly sanitize or encode reflected user supplied data. The lack of sanitization allows for the injection of HTML which can be used to execute malicious JavaScript code on any target browser which renders the device log…
librtmp in RTMPDump through 2.6 contains an out-of-bounds read and heap out-of-bounds write vulnerability because AMF3_Decode ignores AMF3 property decode failures. Malicious RTMP servers or man-in-the-middle attackers can send oversized AMF3 string lengths, and with the token option DecodeTEA…
Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.27, 21.2.19, and 22.0.2, HttpTransferCache comma-joins repeated request parameters, allowing semantically distinct HttpClient requests to use the same…
IBM Guardium Data Protection 12.2 IBM Security Guardium Data Protection is vulnerable to stored cross-site scripting (XSS) in the Quick Search results grid. An unauthenticated attacker who can influence monitored database traffic could execute malicious script in the browser of an authenticated…
Wielokrotne wstrzyknięcia skryptów w aplikacjach webowych umożliwiają ataki XSS.
Wstrzyknięcie skryptów w aplikacjach webowych umożliwia atak XSS.
Błąd use-after-free w GPAC Project/MP4Box umożliwia atakującym wywołanie Denial of Service.
Brak walidacji w punkcie uwierzytelniania umożliwia wstrzyknięcie złośliwego JavaScriptu.
Wykorzystanie otwartego przekierowania w aplikacji umożliwia atakującemu skierowanie użytkownika na złośliwą stronę.
Central Dogma versions before 0.78.0 contain an Open Redirect vulnerability that allows attackers to redirect users to untrusted sites via specially crafted URLs, potentially facilitating phishing attacks and credential theft.
Błąd odczytu poza granicami w GNU coreutils uniq może prowadzić do awarii i ujawnienia pamięci.
A improper neutralization of script-related html tags in a web page (basic xss) vulnerability in Fortinet FortiADC 8.0.0, FortiADC 7.6.0 through 7.6.3, FortiADC 7.4 all versions, FortiADC 7.2 all versions may allow attacker to execute unauthorized code or commands via crafted URL.
Incorrect authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium)
Wstrzyknięcie skryptów w Avada umożliwia atakującym wykonanie złośliwego kodu.
Błąd w gdk-pixbuf umożliwia zdalnemu atakującemu wywołanie awarii aplikacji.
Wtyczka Beaver Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów.
Nieodpowiednia implementacja XML w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W SVXportal występuje podatność na XSS, umożliwiająca atakującemu zdalne wykonanie JavaScript w przeglądarce administratora. | W SVXportal występuje podatność na XSS, umożliwiająca atakującemu zdalne wykonanie JavaScript w przeglądarce administratora. |
Do wiadomości | 6,1 | 0,18 % | ||
| W Open eClass występuje podatność XSS, umożliwiająca wstrzyknięcie złośliwego kodu przez nauczycieli. | W Open eClass występuje podatność XSS, umożliwiająca wstrzyknięcie złośliwego kodu przez nauczycieli. |
Do wiadomości | 6,1 | 0,18 % | ||
| Luka w procesie rozruchu kamery Blurams Flare pozwala na przejęcie mechanizmu rozruchu przez atakującego. | Luka w procesie rozruchu kamery Blurams Flare pozwala na przejęcie mechanizmu rozruchu przez atakującego. |
Do wiadomości | 6,1 | 0,18 % | ||
| Wstrzyknięcie sekwencji terminalowych w Oh My Posh umożliwia manipulację oknem terminala. | Wstrzyknięcie sekwencji terminalowych w Oh My Posh umożliwia manipulację oknem terminala. |
Do wiadomości | 6,1 | 0,18 % | ||
| Cross Site Scripting w Ecommerce Fruits Bazar umożliwia atakującemu wykonanie złośliwego kodu. | Cross Site Scripting w Ecommerce Fruits Bazar umożliwia atakującemu wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,18 % | ||
| Cross Site Scripting w Blood System 1.0 umożliwia atakującemu wykonanie złośliwego kodu. | Cross Site Scripting w Blood System 1.0 umożliwia atakującemu wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,18 % | ||
| IBM OpenPages 9.0 and 9.1 is vulnerable to HTTP header injection, caused by improper validation of input by the HOST headers. | IBM OpenPages 9.0 and 9.1 is vulnerable to HTTP header injection, caused by improper validation of input by the HOST headers. This could allow an attacker to conduct various attacks against the vulnerable system, including cross-site scripting, cache poisoning or session hijacking. |
Do wiadomości | 6,1 | 0,18 % | ||
| The device log component of Fanvil x7a firmware version 2.6.0.1182 does not properly sanitize or encode reflected user supplied data. | The device log component of Fanvil x7a firmware version 2.6.0.1182 does not properly sanitize or encode reflected user supplied data. The lack of sanitization allows for the injection of HTML which can be used to execute malicious JavaScript code on any target browser which renders the device log… |
Do wiadomości | 6,1 | 0,18 % | ||
| librtmp in RTMPDump through 2.6 contains an out-of-bounds read and heap out-of-bounds write vulnerability because AMF3_Decode ignores AMF3… | librtmp in RTMPDump through 2.6 contains an out-of-bounds read and heap out-of-bounds write vulnerability because AMF3_Decode ignores AMF3 property decode failures. Malicious RTMP servers or man-in-the-middle attackers can send oversized AMF3 string lengths, and with the token option DecodeTEA… |
Do wiadomości | 6,1 | 0,18 % | ||
| Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. | Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.27, 21.2.19, and 22.0.2, HttpTransferCache comma-joins repeated request parameters, allowing semantically distinct HttpClient requests to use the same… |
Do wiadomości | 6,1 | 0,18 % | ||
| IBM Guardium Data Protection 12.2 IBM Security Guardium Data Protection is vulnerable to stored cross-site scripting (XSS) in the Quick… | IBM Guardium Data Protection 12.2 IBM Security Guardium Data Protection is vulnerable to stored cross-site scripting (XSS) in the Quick Search results grid. An unauthenticated attacker who can influence monitored database traffic could execute malicious script in the browser of an authenticated… |
Do wiadomości | 6,1 | 0,18 % | ||
| Wielokrotne wstrzyknięcia skryptów w aplikacjach webowych umożliwiają ataki XSS. | Wielokrotne wstrzyknięcia skryptów w aplikacjach webowych umożliwiają ataki XSS. |
Do wiadomości | 6,1 | 0,18 % | ||
| Wstrzyknięcie skryptów w aplikacjach webowych umożliwia atak XSS. | Wstrzyknięcie skryptów w aplikacjach webowych umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,18 % | ||
| Błąd use-after-free w GPAC Project/MP4Box umożliwia atakującym wywołanie Denial of Service. | Błąd use-after-free w GPAC Project/MP4Box umożliwia atakującym wywołanie Denial of Service. |
Do wiadomości | 6,1 | 0,17 % | ||
| Brak walidacji w punkcie uwierzytelniania umożliwia wstrzyknięcie złośliwego JavaScriptu. | Brak walidacji w punkcie uwierzytelniania umożliwia wstrzyknięcie złośliwego JavaScriptu. |
Do wiadomości | 6,1 | 0,17 % | ||
| Wykorzystanie otwartego przekierowania w aplikacji umożliwia atakującemu skierowanie użytkownika na złośliwą stronę. | Wykorzystanie otwartego przekierowania w aplikacji umożliwia atakującemu skierowanie użytkownika na złośliwą stronę. |
Do wiadomości | 6,1 | 0,17 % | ||
| Central Dogma versions before 0.78.0 contain an Open Redirect vulnerability that allows attackers to redirect users to untrusted sites via… | Central Dogma versions before 0.78.0 contain an Open Redirect vulnerability that allows attackers to redirect users to untrusted sites via specially crafted URLs, potentially facilitating phishing attacks and credential theft. |
Do wiadomości | 6,1 | 0,17 % | ||
| Błąd odczytu poza granicami w GNU coreutils uniq może prowadzić do awarii i ujawnienia pamięci. | Błąd odczytu poza granicami w GNU coreutils uniq może prowadzić do awarii i ujawnienia pamięci. |
Do wiadomości | 6,1 | 0,17 % | ||
| A improper neutralization of script-related html tags in a web page (basic xss) vulnerability in Fortinet FortiADC 8.0.0, FortiADC 7.6.0… | A improper neutralization of script-related html tags in a web page (basic xss) vulnerability in Fortinet FortiADC 8.0.0, FortiADC 7.6.0 through 7.6.3, FortiADC 7.4 all versions, FortiADC 7.2 all versions may allow attacker to execute unauthorized code or commands via crafted URL. |
Do wiadomości | 6,1 | 0,17 % | ||
| Incorrect authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social… | Incorrect authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,1 | 0,17 % | ||
| Wstrzyknięcie skryptów w Avada umożliwia atakującym wykonanie złośliwego kodu. | Wstrzyknięcie skryptów w Avada umożliwia atakującym wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,17 % | ||
| Błąd w gdk-pixbuf umożliwia zdalnemu atakującemu wywołanie awarii aplikacji. | Błąd w gdk-pixbuf umożliwia zdalnemu atakującemu wywołanie awarii aplikacji. |
Do wiadomości | 6,1 | 0,17 % | ||
| Wtyczka Beaver Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów. | Wtyczka Beaver Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,17 % | ||
| Nieodpowiednia implementacja XML w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieodpowiednia implementacja XML w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,17 % | ||
| Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.