KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wielokrotne luki XSS w PHP Timeclock umożliwiają atakującym wstrzykiwanie JavaScript.
Wykorzystanie podatności XSS w Alkacon OpenCms umożliwia atakującemu wykonanie skryptów.
Wtyczka Blog Settings dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.
Wiele wtyczek i motywów WordPress jest podatnych na XSS, co umożliwia atakującym wstrzykiwanie skryptów.
Wstrzyknięcie kodu w SAP NetWeaver umożliwia atakującemu wykonanie złośliwego kodu w przeglądarce ofiary.
Przepełnienie bufora w sterowniku Lenovo Virtual Bus może prowadzić do błędu niebieskiego ekranu.
filelock is a platform-independent file lock for Python. From 4.1.0 until 4.2.1, ReadWriteLock can remove a randomized .filelock-* private-hard-link directory during cleanup, allowing another local user with rename access in a non-sticky parent to observe a live name or forge a dead-owner sweep…
Information disclosure while processing message from client with invalid payload.
Information disclosure while registering commands from clients with diag through diagHal.
Błąd kryptograficzny w WebAppInstalls w Google Chrome na Androidzie umożliwia lokalnemu atakującemu ucieczkę z piaskownicy.
Lokalny użytkownik o niskich uprawnieniach może nadpisać plik PID w Chrome DevTools, co prowadzi do ataku.
Wtyczka rognone dla WordPressa jest podatna na refleksywne XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka rognone dla WordPressa jest podatna na refleksywne XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka hiWeb Migration Simple w WordPressie umożliwia atak XSS przez parametr 'new_domain'.
Wtyczka Gutenverse dla WordPressa jest podatna na odzwierciedlone XSS przez parametr 's', co pozwala na wstrzyknięcie skryptów.
Wtyczka adivaha Travel w WordPressie ma lukę XSS, umożliwiającą atakującym kradzież sesji.
Wtyczka Alfie – Feed Plugin dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów do bazy…
Wtyczka iTracker360 dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym wstrzyknięcie złośliwych skryptów.
Brak uwierzytelnienia w Liderahenk umożliwia zdalne włączenie kodu.
Ujawnienie informacji podczas przetwarzania zdarzenia oprogramowania układowego.
W UpSignOn dla Windows występuje ujawnienie danych, umożliwiające lokalnym atakującym odzyskanie hasła głównego.
Luka XSS w systemie operacyjnym QNAP umożliwia zdalne obejście zabezpieczeń i odczyt danych.
Wtyczka WP Meteor umożliwia zdalne wstrzyknięcie skryptów przez XSS w niezabezpieczonych stronach.
W podatności Open Redirect w SAP NetWeaver umożliwia atakującemu przekierowanie ofiary na złośliwą stronę.
Luka XSS w SAP SRM umożliwia atakującemu wykonanie złośliwego kodu w przeglądarce ofiary.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wielokrotne luki XSS w PHP Timeclock umożliwiają atakującym wstrzykiwanie JavaScript. | Wielokrotne luki XSS w PHP Timeclock umożliwiają atakującym wstrzykiwanie JavaScript. |
Do wiadomości | 6,1 | 0,09 % | ||
| Wykorzystanie podatności XSS w Alkacon OpenCms umożliwia atakującemu wykonanie skryptów. | Wykorzystanie podatności XSS w Alkacon OpenCms umożliwia atakującemu wykonanie skryptów. |
Do wiadomości | 6,1 | 0,09 % | ||
| Wtyczka Blog Settings dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Blog Settings dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,09 % | ||
| Wiele wtyczek i motywów WordPress jest podatnych na XSS, co umożliwia atakującym wstrzykiwanie skryptów. | Wiele wtyczek i motywów WordPress jest podatnych na XSS, co umożliwia atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,09 % | ||
| Wstrzyknięcie kodu w SAP NetWeaver umożliwia atakującemu wykonanie złośliwego kodu w przeglądarce ofiary. | Wstrzyknięcie kodu w SAP NetWeaver umożliwia atakującemu wykonanie złośliwego kodu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,09 % | ||
| Przepełnienie bufora w sterowniku Lenovo Virtual Bus może prowadzić do błędu niebieskiego ekranu. | Przepełnienie bufora w sterowniku Lenovo Virtual Bus może prowadzić do błędu niebieskiego ekranu. |
Do wiadomości | 6,1 | 0,09 % | ||
| filelock is a platform-independent file lock for Python. | filelock is a platform-independent file lock for Python. From 4.1.0 until 4.2.1, ReadWriteLock can remove a randomized .filelock-* private-hard-link directory during cleanup, allowing another local user with rename access in a non-sticky parent to observe a live name or forge a dead-owner sweep… |
Do wiadomości | 6,1 | 0,09 % | ||
| Information disclosure while processing message from client with invalid payload. | Information disclosure while processing message from client with invalid payload. |
Do wiadomości | 6,1 | 0,08 % | ||
| Information disclosure while registering commands from clients with diag through diagHal. | Information disclosure while registering commands from clients with diag through diagHal. |
Do wiadomości | 6,1 | 0,08 % | ||
| Błąd kryptograficzny w WebAppInstalls w Google Chrome na Androidzie umożliwia lokalnemu atakującemu ucieczkę z piaskownicy. | Błąd kryptograficzny w WebAppInstalls w Google Chrome na Androidzie umożliwia lokalnemu atakującemu ucieczkę z piaskownicy. |
Do wiadomości | 6,1 | 0,08 % | ||
| Lokalny użytkownik o niskich uprawnieniach może nadpisać plik PID w Chrome DevTools, co prowadzi do ataku. | Lokalny użytkownik o niskich uprawnieniach może nadpisać plik PID w Chrome DevTools, co prowadzi do ataku. |
Do wiadomości | 6,1 | 0,08 % | ||
| Wtyczka rognone dla WordPressa jest podatna na refleksywne XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka rognone dla WordPressa jest podatna na refleksywne XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,08 % | ||
| Wtyczka rognone dla WordPressa jest podatna na refleksywne XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka rognone dla WordPressa jest podatna na refleksywne XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,08 % | ||
| Wtyczka hiWeb Migration Simple w WordPressie umożliwia atak XSS przez parametr 'new_domain'. | Wtyczka hiWeb Migration Simple w WordPressie umożliwia atak XSS przez parametr 'new_domain'. |
Do wiadomości | 6,1 | 0,08 % | ||
| Wtyczka Gutenverse dla WordPressa jest podatna na odzwierciedlone XSS przez parametr 's', co pozwala na wstrzyknięcie skryptów. | Wtyczka Gutenverse dla WordPressa jest podatna na odzwierciedlone XSS przez parametr 's', co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,08 % | ||
| Wtyczka adivaha Travel w WordPressie ma lukę XSS, umożliwiającą atakującym kradzież sesji. | Wtyczka adivaha Travel w WordPressie ma lukę XSS, umożliwiającą atakującym kradzież sesji. |
Do wiadomości | 6,1 | 0,08 % | ||
| Wtyczka Alfie – Feed Plugin dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów… | Wtyczka Alfie – Feed Plugin dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów do bazy… |
Do wiadomości | 6,1 | 0,08 % | ||
| Wtyczka iTracker360 dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym wstrzyknięcie złośliwych skryptów. | Wtyczka iTracker360 dla WordPressa jest podatna na atak CSRF, co umożliwia nieautoryzowanym atakującym wstrzyknięcie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,08 % | ||
| Brak uwierzytelnienia w Liderahenk umożliwia zdalne włączenie kodu. | Brak uwierzytelnienia w Liderahenk umożliwia zdalne włączenie kodu. |
Do wiadomości | 6,1 | 0,08 % | ||
| Ujawnienie informacji podczas przetwarzania zdarzenia oprogramowania układowego. | Ujawnienie informacji podczas przetwarzania zdarzenia oprogramowania układowego. |
Do wiadomości | 6,1 | 0,08 % | ||
| W UpSignOn dla Windows występuje ujawnienie danych, umożliwiające lokalnym atakującym odzyskanie hasła głównego. | W UpSignOn dla Windows występuje ujawnienie danych, umożliwiające lokalnym atakującym odzyskanie hasła głównego. |
Do wiadomości | 6,1 | 0,07 % | ||
| Luka XSS w systemie operacyjnym QNAP umożliwia zdalne obejście zabezpieczeń i odczyt danych. | Luka XSS w systemie operacyjnym QNAP umożliwia zdalne obejście zabezpieczeń i odczyt danych. |
Do wiadomości | 6,1 | 0,07 % | ||
| Wtyczka WP Meteor umożliwia zdalne wstrzyknięcie skryptów przez XSS w niezabezpieczonych stronach. | Wtyczka WP Meteor umożliwia zdalne wstrzyknięcie skryptów przez XSS w niezabezpieczonych stronach. |
Do wiadomości | 6,1 | 0,07 % | ||
| W podatności Open Redirect w SAP NetWeaver umożliwia atakującemu przekierowanie ofiary na złośliwą stronę. | W podatności Open Redirect w SAP NetWeaver umożliwia atakującemu przekierowanie ofiary na złośliwą stronę. |
Do wiadomości | 6,1 | 0,07 % | ||
| Luka XSS w SAP SRM umożliwia atakującemu wykonanie złośliwego kodu w przeglądarce ofiary. | Luka XSS w SAP SRM umożliwia atakującemu wykonanie złośliwego kodu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.