KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a…
IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a…
IBM DB2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a…
Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przez OOB indeks.
Wstrzyknięcie skryptów w WWBN AVideo umożliwia atak XSS przez nieodpowiednie kodowanie URL.
Refleksywne XSS w WWBN AVideo pozwala na wstrzyknięcie złośliwego JavaScriptu przez nagłówek Referer.
Refleksyjna podatność XSS w MISP umożliwia atakującemu wykonanie dowolnego JavaScriptu.
Otwarte przekierowanie w WebOb umożliwia atakującym skierowanie użytkowników na złośliwe strony.
Błąd w Angular Service Worker umożliwia nieautoryzowane przekierowania, co prowadzi do wycieku danych.
Wykorzystanie błędu w Angular umożliwia zdalne wywołanie ataku DoS.
Otwarte przekierowanie w React Router umożliwia przekierowanie do zewnętrznej domeny.
Problem z odzwierciedlonym XSS w obsłudze URL umożliwia wykonanie złośliwego skryptu.
Luka XSS w Alkacon OpenCms umożliwia atakującym wstrzykiwanie złośliwego kodu.
Wykorzystanie XSS w rozszerzeniu Cargo Mediawiki umożliwia przechowywanie złośliwego kodu.
Wykorzystanie XSS w rozszerzeniu Cargo Mediawiki pozwala na atak na elementy nienaskryptowane.
Kliknięcie złośliwego linku w Progress Flowmon ADS umożliwia niezamierzone działania w sesji administratora.
W SVXportal występuje podatność na XSS, umożliwiająca wykonanie JavaScript w przeglądarce administratora.
Otwarte przekierowanie w Frappe umożliwia atakującemu wykonanie XSS podczas rejestracji.
Przepełnienie bufora w libheif umożliwia zdalne odczytanie danych z pamięci.
Błąd w Fastify umożliwia spoofing pól żądania przez atakującego omijającego proxy.
Błąd w modelu uprawnień Node.js pozwala na zapis logów śledzenia mimo ograniczeń.
Wstrzyknięcie HTML w PHP Point of Sale umożliwia atakującemu renderowanie HTML w przeglądarce ofiary.
An attacker could cause a heap buffer overflow by getting a user to open an email that is greater than or equal to 2GB in size. This vulnerability was fixed in Thunderbird 157, Thunderbird 140.17, and Thunderbird 153.4.
The Centangle-Team plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.0.0. This is due to missing or incorrect nonce validation on a function. This makes it possible for unauthenticated attackers to modify plugin's settings via a forged request…
The MapMap plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.1. This is due to missing or incorrect nonce validation on the admin_shortcode_submit, admin_configuration_submit, and admin_shortcode_delete functions. This makes it possible for…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site scripting. | IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a… |
Do wiadomości | 6,1 | 0,16 % | ||
| IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site scripting. | IBM Db2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a… |
Do wiadomości | 6,1 | 0,16 % | ||
| IBM DB2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site scripting. | IBM DB2 Recovery Expert for Linux, UNIX and Windows 5.5 IF 2 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a… |
Do wiadomości | 6,1 | 0,16 % | ||
| Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przez OOB indeks. | Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przez OOB indeks. |
Do wiadomości | 6,1 | 0,16 % | ||
| Wstrzyknięcie skryptów w WWBN AVideo umożliwia atak XSS przez nieodpowiednie kodowanie URL. | Wstrzyknięcie skryptów w WWBN AVideo umożliwia atak XSS przez nieodpowiednie kodowanie URL. |
Do wiadomości | 6,1 | 0,16 % | ||
| Refleksywne XSS w WWBN AVideo pozwala na wstrzyknięcie złośliwego JavaScriptu przez nagłówek Referer. | Refleksywne XSS w WWBN AVideo pozwala na wstrzyknięcie złośliwego JavaScriptu przez nagłówek Referer. |
Do wiadomości | 6,1 | 0,16 % | ||
| Refleksyjna podatność XSS w MISP umożliwia atakującemu wykonanie dowolnego JavaScriptu. | Refleksyjna podatność XSS w MISP umożliwia atakującemu wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,1 | 0,16 % | ||
| Otwarte przekierowanie w WebOb umożliwia atakującym skierowanie użytkowników na złośliwe strony. | Otwarte przekierowanie w WebOb umożliwia atakującym skierowanie użytkowników na złośliwe strony. |
Do wiadomości | 6,1 | 0,16 % | ||
| Błąd w Angular Service Worker umożliwia nieautoryzowane przekierowania, co prowadzi do wycieku danych. | Błąd w Angular Service Worker umożliwia nieautoryzowane przekierowania, co prowadzi do wycieku danych. |
Do wiadomości | 6,1 | 0,16 % | ||
| Wykorzystanie błędu w Angular umożliwia zdalne wywołanie ataku DoS. | Wykorzystanie błędu w Angular umożliwia zdalne wywołanie ataku DoS. |
Do wiadomości | 6,1 | 0,16 % | ||
| Otwarte przekierowanie w React Router umożliwia przekierowanie do zewnętrznej domeny. | Otwarte przekierowanie w React Router umożliwia przekierowanie do zewnętrznej domeny. |
Do wiadomości | 6,1 | 0,16 % | ||
| Problem z odzwierciedlonym XSS w obsłudze URL umożliwia wykonanie złośliwego skryptu. | Problem z odzwierciedlonym XSS w obsłudze URL umożliwia wykonanie złośliwego skryptu. |
Do wiadomości | 6,1 | 0,16 % | ||
| Luka XSS w Alkacon OpenCms umożliwia atakującym wstrzykiwanie złośliwego kodu. | Luka XSS w Alkacon OpenCms umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,16 % | ||
| Wykorzystanie XSS w rozszerzeniu Cargo Mediawiki umożliwia przechowywanie złośliwego kodu. | Wykorzystanie XSS w rozszerzeniu Cargo Mediawiki umożliwia przechowywanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,16 % | ||
| Wykorzystanie XSS w rozszerzeniu Cargo Mediawiki pozwala na atak na elementy nienaskryptowane. | Wykorzystanie XSS w rozszerzeniu Cargo Mediawiki pozwala na atak na elementy nienaskryptowane. |
Do wiadomości | 6,1 | 0,16 % | ||
| Kliknięcie złośliwego linku w Progress Flowmon ADS umożliwia niezamierzone działania w sesji administratora. | Kliknięcie złośliwego linku w Progress Flowmon ADS umożliwia niezamierzone działania w sesji administratora. |
Do wiadomości | 6,1 | 0,16 % | ||
| W SVXportal występuje podatność na XSS, umożliwiająca wykonanie JavaScript w przeglądarce administratora. | W SVXportal występuje podatność na XSS, umożliwiająca wykonanie JavaScript w przeglądarce administratora. |
Do wiadomości | 6,1 | 0,16 % | ||
| Otwarte przekierowanie w Frappe umożliwia atakującemu wykonanie XSS podczas rejestracji. | Otwarte przekierowanie w Frappe umożliwia atakującemu wykonanie XSS podczas rejestracji. |
Do wiadomości | 6,1 | 0,16 % | ||
| Przepełnienie bufora w libheif umożliwia zdalne odczytanie danych z pamięci. | Przepełnienie bufora w libheif umożliwia zdalne odczytanie danych z pamięci. |
Do wiadomości | 6,1 | 0,16 % | ||
| Błąd w Fastify umożliwia spoofing pól żądania przez atakującego omijającego proxy. | Błąd w Fastify umożliwia spoofing pól żądania przez atakującego omijającego proxy. |
Do wiadomości | 6,1 | 0,16 % | ||
| Błąd w modelu uprawnień Node.js pozwala na zapis logów śledzenia mimo ograniczeń. | Błąd w modelu uprawnień Node.js pozwala na zapis logów śledzenia mimo ograniczeń. |
Do wiadomości | 6,1 | 0,16 % | ||
| Wstrzyknięcie HTML w PHP Point of Sale umożliwia atakującemu renderowanie HTML w przeglądarce ofiary. | Wstrzyknięcie HTML w PHP Point of Sale umożliwia atakującemu renderowanie HTML w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,16 % | ||
| An attacker could cause a heap buffer overflow by getting a user to open an email that is greater than or equal to 2GB in size. | An attacker could cause a heap buffer overflow by getting a user to open an email that is greater than or equal to 2GB in size. This vulnerability was fixed in Thunderbird 157, Thunderbird 140.17, and Thunderbird 153.4. |
Do wiadomości | 6,1 | 0,16 % | ||
| The Centangle-Team plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.0.0. | The Centangle-Team plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.0.0. This is due to missing or incorrect nonce validation on a function. This makes it possible for unauthenticated attackers to modify plugin's settings via a forged request… |
Do wiadomości | 6,1 | 0,16 % | ||
| The MapMap plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.1. | The MapMap plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.1. This is due to missing or incorrect nonce validation on the admin_shortcode_submit, admin_configuration_submit, and admin_shortcode_delete functions. This makes it possible for… |
Do wiadomości | 6,1 | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.