KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Image Sizes on Demand w WordPress umożliwia atak XSS przez PHP_SELF, co pozwala na wstrzyknięcie skryptów.
Podatność XSS w Angularze umożliwia wykonanie złośliwego skryptu przez nieprawidłowe serializowanie elementów.
Cross-site scripting w IBM Datacap umożliwia ujawnienie danych uwierzytelniających.
Wtyczka TopMenu w AVideo umożliwia atak XSS, co może prowadzić do kradzieży ciasteczek sesyjnych.
Niewystarczająca walidacja parametru request_uri w Spring Security umożliwia atak Open Redirect.
W OSCL-GUI występuje podatność na XSS, umożliwiająca wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
Nieprawidłowa neutralizacja składni XSS w Apache Answer pozwala na wykonanie złośliwych skryptów.
Przekierowanie HTTP w Reactor Netty może prowadzić do wycieku poświadczeń.
Luka w Dell PowerFlex Manager umożliwia atakującym przekierowanie użytkowników na złośliwe strony.
Wtyczka BLOGCHAT Chat System dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowane zmiany ustawień.
Wtyczka Sentence To SEO w WordPressie jest podatna na atak CSRF, co umożliwia zdalną zmianę ustawień.
Wstrzyknięcie skryptów w Apache Wicket umożliwia atak XSS.
Luka XSS w rozszerzeniu DeepL dla Chrome pozwala na wykonanie złośliwego skryptu w przeglądarce użytkownika.
Przepełnienie bufora w jq umożliwia zdalne wykonanie kodu przez niezweryfikowane argumenty.
Wstrzyknięcie JavaScript w Cronicle umożliwia atakującemu wykonanie złośliwego kodu.
Błąd w bibliotece GNU Binutils BFD umożliwia awarię narzędzi lub ujawnienie pamięci.
Otwarte przekierowanie w client-certificate-auth umożliwia atakującym przekierowanie użytkowników na dowolne domeny.
Dell PowerScale InsightIQ, versions 5.2.0 through 6.3.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Denial of service.
SAP NetWeaver Enterprise Portal allows an unauthenticated attacker to inject malicious scripts into a URL parameter. The scripts are reflected in the server response and executed in a user's browser when the crafted URL is visited, leading to theft of session information, manipulation of portal…
Due to a DOM-Based Cross-Site Scripting (XSS) vulnerability, an unauthenticated attacker could generate a malicious link and make it publicly accessible. If an authenticated user accesses this link, client-side code reads the attacker-controlled input and writes it into the DOM without proper…
The Favicon Rotator plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'fvrt_' prefixed request parameters in all versions up to, and including, 1.2.11 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to…
The Download Manager plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'REFERRER' parameter in all versions up to, and including, 3.3.57 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web…
The Aurora Heatmap plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘url’ parameter in all versions up to, and including, 1.7.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts…
PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.58, ast_grep_rewrite lacks the @require_approval decorator used by sibling mutation tools. With dry_run=False, an agent-controlled call can pass --update-all and a broad path to rewrite matching files without the expected…
Przepełnienie bufora w sec boot umożliwia lokalną eskalację uprawnień przy fizycznym dostępie.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Image Sizes on Demand w WordPress umożliwia atak XSS przez PHP_SELF, co pozwala na wstrzyknięcie skryptów. | Wtyczka Image Sizes on Demand w WordPress umożliwia atak XSS przez PHP_SELF, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,17 % | ||
| Podatność XSS w Angularze umożliwia wykonanie złośliwego skryptu przez nieprawidłowe serializowanie elementów. | Podatność XSS w Angularze umożliwia wykonanie złośliwego skryptu przez nieprawidłowe serializowanie elementów. |
Do wiadomości | 6,1 | 0,17 % | ||
| Cross-site scripting w IBM Datacap umożliwia ujawnienie danych uwierzytelniających. | Cross-site scripting w IBM Datacap umożliwia ujawnienie danych uwierzytelniających. |
Do wiadomości | 6,1 | 0,17 % | ||
| Wtyczka TopMenu w AVideo umożliwia atak XSS, co może prowadzić do kradzieży ciasteczek sesyjnych. | Wtyczka TopMenu w AVideo umożliwia atak XSS, co może prowadzić do kradzieży ciasteczek sesyjnych. |
Do wiadomości | 6,1 | 0,17 % | ||
| Niewystarczająca walidacja parametru request_uri w Spring Security umożliwia atak Open Redirect. | Niewystarczająca walidacja parametru request_uri w Spring Security umożliwia atak Open Redirect. |
Do wiadomości | 6,1 | 0,17 % | ||
| W OSCL-GUI występuje podatność na XSS, umożliwiająca wykonanie dowolnego JavaScriptu w przeglądarce ofiary. | W OSCL-GUI występuje podatność na XSS, umożliwiająca wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,17 % | ||
| Nieprawidłowa neutralizacja składni XSS w Apache Answer pozwala na wykonanie złośliwych skryptów. | Nieprawidłowa neutralizacja składni XSS w Apache Answer pozwala na wykonanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,17 % | ||
| Przekierowanie HTTP w Reactor Netty może prowadzić do wycieku poświadczeń. | Przekierowanie HTTP w Reactor Netty może prowadzić do wycieku poświadczeń. |
Do wiadomości | 6,1 | 0,17 % | ||
| Luka w Dell PowerFlex Manager umożliwia atakującym przekierowanie użytkowników na złośliwe strony. | Luka w Dell PowerFlex Manager umożliwia atakującym przekierowanie użytkowników na złośliwe strony. |
Do wiadomości | 6,1 | 0,17 % | ||
| Wtyczka BLOGCHAT Chat System dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowane zmiany ustawień. | Wtyczka BLOGCHAT Chat System dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowane zmiany ustawień. |
Do wiadomości | 6,1 | 0,17 % | ||
| Wtyczka Sentence To SEO w WordPressie jest podatna na atak CSRF, co umożliwia zdalną zmianę ustawień. | Wtyczka Sentence To SEO w WordPressie jest podatna na atak CSRF, co umożliwia zdalną zmianę ustawień. |
Do wiadomości | 6,1 | 0,17 % | ||
| Wstrzyknięcie skryptów w Apache Wicket umożliwia atak XSS. | Wstrzyknięcie skryptów w Apache Wicket umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,17 % | ||
| Luka XSS w rozszerzeniu DeepL dla Chrome pozwala na wykonanie złośliwego skryptu w przeglądarce użytkownika. | Luka XSS w rozszerzeniu DeepL dla Chrome pozwala na wykonanie złośliwego skryptu w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,17 % | ||
| Przepełnienie bufora w jq umożliwia zdalne wykonanie kodu przez niezweryfikowane argumenty. | Przepełnienie bufora w jq umożliwia zdalne wykonanie kodu przez niezweryfikowane argumenty. |
Do wiadomości | 6,1 | 0,17 % | ||
| Wstrzyknięcie JavaScript w Cronicle umożliwia atakującemu wykonanie złośliwego kodu. | Wstrzyknięcie JavaScript w Cronicle umożliwia atakującemu wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,17 % | ||
| Błąd w bibliotece GNU Binutils BFD umożliwia awarię narzędzi lub ujawnienie pamięci. | Błąd w bibliotece GNU Binutils BFD umożliwia awarię narzędzi lub ujawnienie pamięci. |
Do wiadomości | 6,1 | 0,17 % | ||
| Otwarte przekierowanie w client-certificate-auth umożliwia atakującym przekierowanie użytkowników na dowolne domeny. | Otwarte przekierowanie w client-certificate-auth umożliwia atakującym przekierowanie użytkowników na dowolne domeny. |
Do wiadomości | 6,1 | 0,17 % | ||
| Dell PowerScale InsightIQ, versions 5.2.0 through 6.3.0, contains an Improper Neutralization of Special Elements used in an SQL Command… | Dell PowerScale InsightIQ, versions 5.2.0 through 6.3.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Denial of service. |
Do wiadomości | 6,1 | 0,17 % | ||
| SAP NetWeaver Enterprise Portal allows an unauthenticated attacker to inject malicious scripts into a URL parameter. | SAP NetWeaver Enterprise Portal allows an unauthenticated attacker to inject malicious scripts into a URL parameter. The scripts are reflected in the server response and executed in a user's browser when the crafted URL is visited, leading to theft of session information, manipulation of portal… |
Do wiadomości | 6,1 | 0,17 % | ||
| Due to a DOM-Based Cross-Site Scripting (XSS) vulnerability, an unauthenticated attacker could generate a malicious link and make it… | Due to a DOM-Based Cross-Site Scripting (XSS) vulnerability, an unauthenticated attacker could generate a malicious link and make it publicly accessible. If an authenticated user accesses this link, client-side code reads the attacker-controlled input and writes it into the DOM without proper… |
Do wiadomości | 6,1 | 0,17 % | ||
| The Favicon Rotator plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'fvrt_' prefixed request parameters in… | The Favicon Rotator plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'fvrt_' prefixed request parameters in all versions up to, and including, 1.2.11 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to… |
Do wiadomości | 6,1 | 0,17 % | ||
| The Download Manager plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'REFERRER' parameter in all versions up to,… | The Download Manager plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'REFERRER' parameter in all versions up to, and including, 3.3.57 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web… |
Do wiadomości | 6,1 | 0,17 % | ||
| The Aurora Heatmap plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘url’ parameter in all versions up to, and… | The Aurora Heatmap plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘url’ parameter in all versions up to, and including, 1.7.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts… |
Do wiadomości | 6,1 | 0,17 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.58, ast_grep_rewrite lacks the @require_approval decorator used by sibling mutation tools. With dry_run=False, an agent-controlled call can pass --update-all and a broad path to rewrite matching files without the expected… |
Do wiadomości | 6,1 | 0,17 % | ||
| Przepełnienie bufora w sec boot umożliwia lokalną eskalację uprawnień przy fizycznym dostępie. | Przepełnienie bufora w sec boot umożliwia lokalną eskalację uprawnień przy fizycznym dostępie. |
Do wiadomości | 6,1 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.