KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W CubeCart występuje podatność na XSS, umożliwiająca atakującemu wykonanie JavaScript w przeglądarce ofiary.
Obejście polityki w Audio w Google Chrome umożliwia zdalnemu atakującemu ominięcie ograniczeń pobierania.
Brak odpowiedniej sanitizacji w Zammad pozwala na przechowywanie złośliwego kodu w bazie danych.
XSS w module Kalendarza HumHub pozwala na wykonanie złośliwego kodu przez użytkowników.
Korupcja pamięci w protokole OSPF w Cisco ASA umożliwia atakującemu wywołanie awarii urządzenia.
W SVXportal występuje podatność XSS, umożliwiająca atakującemu wykonanie JavaScript w przeglądarce administratora.
Wtyczka WP-Walla w WordPressie jest podatna na CSRF i XSS, co umożliwia atakującym wstrzykiwanie skryptów.
Thelia v2.6.0's Smarty templates (address.html and address-update.html) fail to properly escape double quotes in the “next” parameter, enabling reflected Cross‑Site Scripting (XSS) when an authenticated user visits the malicious link containing attacker‑controlled JavaScript.
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Akıllı Ticaret Software Technologies Ltd. Co. E-Commerce Pack allows Reflected XSS. This issue affects E-Commerce Pack: through 2026-10-06. NOTE: The vendor was contacted early about this…
Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Media Folders allows Stored XSS. This issue affects Media Folders versions: from 0.0.0 to 1.0.8.
Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Search API Autocomplete allows Reflected XSS. This issue affects Search API Autocomplete versions: from 0.0.0 to 1.12.0.
Luka w HCL DFXAnalytics umożliwia atak XSS przez niewłaściwą konfigurację nagłówków bezpieczeństwa.
Mattermost versions 10.11.x <= 10.11.4 fail to validate redirect URLs on the /error page, which allows an attacker to redirect a victim to a malicious site via a crafted link opened in a new tab.
Przepełnienie bufora w OpenEXR umożliwia uszkodzenie sterty i awarie procesów.
Błąd w GStreamer umożliwia zdalne wywołanie awarii aplikacji przez przetwarzanie złośliwego AVI.
Brak walidacji stream_id w sterowniku Intel ALH prowadzi do ujawnienia informacji z jądra.
SAP NetWeaver Enterprise Portal does not sufficiently validate input to a certain portal component. An unauthenticated attacker could craft a malicious link that, when clicked by a victim, loads attacker-controlled content within the trusted application context. Successful exploitation could allow…
Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.4, 42.5.2, and 43.0.0, popups opened from a sandboxed iframe through Electron's OpenURLFromTab navigation path, including links using target="_blank" or a middle-click, did not…
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading…
Luka w PeopleSoft Enterprise CS Financial Aid pozwala na nieautoryzowany dostęp do danych.
Wstrzyknięcie nagłówka hosta w Dell PowerFlex rack umożliwia zdalne przekierowania.
Vulnerability in the Oracle Product Lifecycle Analytics product of Oracle Supply Chain (component: Installation Issues). The supported version that is affected is 3.6.1. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Product…
Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Configuration Tools). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Development executes to…
The dream gallery plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.0. This is due to missing or incorrect nonce validation on the 'dreampluginsmain' AJAX action. This makes it possible for unauthenticated attackers to update the plugin's…
The Like-it plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.2. This is due to missing or incorrect nonce validation on the likeit_conf() function. This makes it possible for unauthenticated attackers to update settings and inject malicious…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W CubeCart występuje podatność na XSS, umożliwiająca atakującemu wykonanie JavaScript w przeglądarce ofiary. | W CubeCart występuje podatność na XSS, umożliwiająca atakującemu wykonanie JavaScript w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,15 % | ||
| Obejście polityki w Audio w Google Chrome umożliwia zdalnemu atakującemu ominięcie ograniczeń pobierania. | Obejście polityki w Audio w Google Chrome umożliwia zdalnemu atakującemu ominięcie ograniczeń pobierania. |
Do wiadomości | 6,1 | 0,15 % | ||
| Brak odpowiedniej sanitizacji w Zammad pozwala na przechowywanie złośliwego kodu w bazie danych. | Brak odpowiedniej sanitizacji w Zammad pozwala na przechowywanie złośliwego kodu w bazie danych. |
Do wiadomości | 6,1 | 0,15 % | ||
| XSS w module Kalendarza HumHub pozwala na wykonanie złośliwego kodu przez użytkowników. | XSS w module Kalendarza HumHub pozwala na wykonanie złośliwego kodu przez użytkowników. |
Do wiadomości | 6,1 | 0,15 % | ||
| Korupcja pamięci w protokole OSPF w Cisco ASA umożliwia atakującemu wywołanie awarii urządzenia. | Korupcja pamięci w protokole OSPF w Cisco ASA umożliwia atakującemu wywołanie awarii urządzenia. |
Do wiadomości | 6,1 | 0,15 % | ||
| W SVXportal występuje podatność XSS, umożliwiająca atakującemu wykonanie JavaScript w przeglądarce administratora. | W SVXportal występuje podatność XSS, umożliwiająca atakującemu wykonanie JavaScript w przeglądarce administratora. |
Do wiadomości | 6,1 | 0,15 % | ||
| Wtyczka WP-Walla w WordPressie jest podatna na CSRF i XSS, co umożliwia atakującym wstrzykiwanie skryptów. | Wtyczka WP-Walla w WordPressie jest podatna na CSRF i XSS, co umożliwia atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,15 % | ||
| Thelia v2.6.0's Smarty templates (address.html and address-update.html) fail to properly escape double quotes in the “next” parameter,… | Thelia v2.6.0's Smarty templates (address.html and address-update.html) fail to properly escape double quotes in the “next” parameter, enabling reflected Cross‑Site Scripting (XSS) when an authenticated user visits the malicious link containing attacker‑controlled JavaScript. |
Do wiadomości | 6,1 | 0,15 % | ||
| Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Akıllı Ticaret Software Technologies… | Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Akıllı Ticaret Software Technologies Ltd. Co. E-Commerce Pack allows Reflected XSS. This issue affects E-Commerce Pack: through 2026-10-06. NOTE: The vendor was contacted early about this… |
Do wiadomości | 6,1 | 0,15 % | ||
| Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Media Folders allows Stored… | Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Media Folders allows Stored XSS. This issue affects Media Folders versions: from 0.0.0 to 1.0.8. |
Do wiadomości | 6,1 | 0,15 % | ||
| Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Search API Autocomplete… | Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Search API Autocomplete allows Reflected XSS. This issue affects Search API Autocomplete versions: from 0.0.0 to 1.12.0. |
Do wiadomości | 6,1 | 0,15 % | ||
| Luka w HCL DFXAnalytics umożliwia atak XSS przez niewłaściwą konfigurację nagłówków bezpieczeństwa. | Luka w HCL DFXAnalytics umożliwia atak XSS przez niewłaściwą konfigurację nagłówków bezpieczeństwa. |
Do wiadomości | 6,1 | 0,15 % | ||
| Mattermost versions 10.11.x <= 10.11.4 fail to validate redirect URLs on the /error page, which allows an attacker to redirect a victim to… | Mattermost versions 10.11.x <= 10.11.4 fail to validate redirect URLs on the /error page, which allows an attacker to redirect a victim to a malicious site via a crafted link opened in a new tab. |
Do wiadomości | 6,1 | 0,15 % | ||
| Przepełnienie bufora w OpenEXR umożliwia uszkodzenie sterty i awarie procesów. | Przepełnienie bufora w OpenEXR umożliwia uszkodzenie sterty i awarie procesów. |
Do wiadomości | 6,1 | 0,15 % | ||
| Błąd w GStreamer umożliwia zdalne wywołanie awarii aplikacji przez przetwarzanie złośliwego AVI. | Błąd w GStreamer umożliwia zdalne wywołanie awarii aplikacji przez przetwarzanie złośliwego AVI. |
Do wiadomości | 6,1 | 0,15 % | ||
| Brak walidacji stream_id w sterowniku Intel ALH prowadzi do ujawnienia informacji z jądra. | Brak walidacji stream_id w sterowniku Intel ALH prowadzi do ujawnienia informacji z jądra. |
Do wiadomości | 6,1 | 0,15 % | ||
| SAP NetWeaver Enterprise Portal does not sufficiently validate input to a certain portal component. | SAP NetWeaver Enterprise Portal does not sufficiently validate input to a certain portal component. An unauthenticated attacker could craft a malicious link that, when clicked by a victim, loads attacker-controlled content within the trusted application context. Successful exploitation could allow… |
Do wiadomości | 6,1 | 0,15 % | ||
| Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. | Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.4, 42.5.2, and 43.0.0, popups opened from a sandboxed iframe through Electron's OpenURLFromTab navigation path, including links using target="_blank" or a middle-click, did not… |
Do wiadomości | 6,1 | 0,15 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site scripting. | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading… |
Do wiadomości | 6,1 | 0,15 % | ||
| Luka w PeopleSoft Enterprise CS Financial Aid pozwala na nieautoryzowany dostęp do danych. | Luka w PeopleSoft Enterprise CS Financial Aid pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,1 | 0,15 % | ||
| Wstrzyknięcie nagłówka hosta w Dell PowerFlex rack umożliwia zdalne przekierowania. | Wstrzyknięcie nagłówka hosta w Dell PowerFlex rack umożliwia zdalne przekierowania. |
Do wiadomości | 6,1 | 0,15 % | ||
| Vulnerability in the Oracle Product Lifecycle Analytics product of Oracle Supply Chain (component: Installation Issues). | Vulnerability in the Oracle Product Lifecycle Analytics product of Oracle Supply Chain (component: Installation Issues). The supported version that is affected is 3.6.1. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Product… |
Do wiadomości | 6,1 | 0,15 % | ||
| Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Configuration Tools). | Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Configuration Tools). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Development executes to… |
Do wiadomości | 6,1 | 0,15 % | ||
| The dream gallery plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.0. | The dream gallery plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.0. This is due to missing or incorrect nonce validation on the 'dreampluginsmain' AJAX action. This makes it possible for unauthenticated attackers to update the plugin's… |
Do wiadomości | 6,1 | 0,15 % | ||
| The Like-it plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.2. | The Like-it plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.2. This is due to missing or incorrect nonce validation on the likeit_conf() function. This makes it possible for unauthenticated attackers to update settings and inject malicious… |
Do wiadomości | 6,1 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.