KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka XSS w ChurchCRM umożliwia wykonanie dowolnego kodu JavaScript w przeglądarkach ofiar.
Wtyczka FloristPress dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
Wtyczka rexCrawler dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala atakującym na wstrzykiwanie skryptów na stronach.
Refleksyjna podatność XSS w Zimbra Collaboration Suite umożliwia atakującemu wykonanie złośliwego skryptu w kontekście aplikacji webmail.
Reflektowane XSS w WWBN AVideo umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarkach ofiar, co może prowadzić do kradzieży sesji i…
ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, predictable export archive filenames allow an unauthenticated requester to download another user's export from publicly readable export storage before the archive expires or is removed. A…
An out-of-bounds read issue in the Base64 decoder in Amazon aws-sdk-cpp before 1.11.862, on some platforms, might allow a remote authenticated user to crash an application that processes crafted Base64-encoded input. To remediate this issue, users should upgrade to version 1.11.862.
Refleksywne XSS w Ellucian Banner Self-Service umożliwia atakującym wykonanie kodu JavaScript w przeglądarce ofiary.
Wtyczka Product Filter Widget dla Elementora w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka MinhNhut Link Gateway w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka GLS Shipping dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów.
Ominięcie zabezpieczeń w Admidio pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników.
Refleksywne XSS w AmazCart CMS umożliwia atakującym wstrzykiwanie złośliwych skryptów.
Brak uwierzytelnienia w n8n pozwala na otwarte przekierowanie do złośliwego URL.
Luka XSS w Dify pozwala nieautoryzowanym użytkownikom na przesyłanie złośliwych plików SVG.
Luka XSS w mvc-ecommerce umożliwia zdalnemu atakującemu wykonanie kodu i pozyskanie danych.
Luka XSS w RafyMrX TOKO-ONLINE-ROTI umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
W Joomla HikaShop występuje podatność XSS, która pozwala na kradzież sesji przez złośliwe linki.
Refleksywne XSS w Joomla Solidres umożliwia atakującym kradzież danych sesji.
XSS w interfejsie administracyjnym Pi-hole pozwala na kradzież danych uwierzytelniających.
Luka XSS w staffwiki umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
Wtyczka itsukaita dla WordPressa jest podatna na odzwierciedlone ataki XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów.
Wtyczka Comment Genius dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów.
Podatność w wtyczce WP-WebAuthn umożliwia nieautoryzowanym atakującym wstrzyknięcie skryptów, co prowadzi do wykonania złośliwego kodu na stronie.
Wtyczka Paid Link Manager dla WordPressa jest podatna na refleksyjne XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka XSS w ChurchCRM umożliwia wykonanie dowolnego kodu JavaScript w przeglądarkach ofiar. | Luka XSS w ChurchCRM umożliwia wykonanie dowolnego kodu JavaScript w przeglądarkach ofiar. |
Do wiadomości | 6,1 | 0,07 % | ||
| Wtyczka FloristPress dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. | Wtyczka FloristPress dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,07 % | ||
| Wtyczka rexCrawler dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala atakującym na wstrzykiwanie skryptów na stronach. | Wtyczka rexCrawler dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala atakującym na wstrzykiwanie skryptów na stronach. |
Do wiadomości | 6,1 | 0,07 % | ||
| Refleksyjna podatność XSS w Zimbra Collaboration Suite umożliwia atakującemu wykonanie złośliwego skryptu w kontekście aplikacji webmail. | Refleksyjna podatność XSS w Zimbra Collaboration Suite umożliwia atakującemu wykonanie złośliwego skryptu w kontekście aplikacji webmail. |
Do wiadomości | 6,1 | 0,07 % | ||
| Reflektowane XSS w WWBN AVideo umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarkach ofiar, co może prowadzić do kradzieży… | Reflektowane XSS w WWBN AVideo umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarkach ofiar, co może prowadzić do kradzieży sesji i… |
Do wiadomości | 6,1 | 0,07 % | ||
| ApostropheCMS is an open-source Node.js content management system. | ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, predictable export archive filenames allow an unauthenticated requester to download another user's export from publicly readable export storage before the archive expires or is removed. A… |
Do wiadomości | 6,0 | 0,57 % | ||
| An out-of-bounds read issue in the Base64 decoder in Amazon aws-sdk-cpp before 1.11.862, on some platforms, might allow a remote… | An out-of-bounds read issue in the Base64 decoder in Amazon aws-sdk-cpp before 1.11.862, on some platforms, might allow a remote authenticated user to crash an application that processes crafted Base64-encoded input. To remediate this issue, users should upgrade to version 1.11.862. |
Do wiadomości | 6,0 | 0,57 % | ||
| Refleksywne XSS w Ellucian Banner Self-Service umożliwia atakującym wykonanie kodu JavaScript w przeglądarce ofiary. | Refleksywne XSS w Ellucian Banner Self-Service umożliwia atakującym wykonanie kodu JavaScript w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,06 % | ||
| Wtyczka Product Filter Widget dla Elementora w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Product Filter Widget dla Elementora w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,06 % | ||
| Wtyczka MinhNhut Link Gateway w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka MinhNhut Link Gateway w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,06 % | ||
| Wtyczka GLS Shipping dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów. | Wtyczka GLS Shipping dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,06 % | ||
| Ominięcie zabezpieczeń w Admidio pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników. | Ominięcie zabezpieczeń w Admidio pozwala na wykonanie dowolnego JavaScriptu w przeglądarkach użytkowników. |
Do wiadomości | 6,1 | 0,06 % | ||
| Refleksywne XSS w AmazCart CMS umożliwia atakującym wstrzykiwanie złośliwych skryptów. | Refleksywne XSS w AmazCart CMS umożliwia atakującym wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,06 % | ||
| Brak uwierzytelnienia w n8n pozwala na otwarte przekierowanie do złośliwego URL. | Brak uwierzytelnienia w n8n pozwala na otwarte przekierowanie do złośliwego URL. |
Do wiadomości | 6,1 | 0,06 % | ||
| Luka XSS w Dify pozwala nieautoryzowanym użytkownikom na przesyłanie złośliwych plików SVG. | Luka XSS w Dify pozwala nieautoryzowanym użytkownikom na przesyłanie złośliwych plików SVG. |
Do wiadomości | 6,1 | 0,06 % | ||
| Luka XSS w mvc-ecommerce umożliwia zdalnemu atakującemu wykonanie kodu i pozyskanie danych. | Luka XSS w mvc-ecommerce umożliwia zdalnemu atakującemu wykonanie kodu i pozyskanie danych. |
Do wiadomości | 6,1 | 0,06 % | ||
| Luka XSS w RafyMrX TOKO-ONLINE-ROTI umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka XSS w RafyMrX TOKO-ONLINE-ROTI umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,1 | 0,06 % | ||
| W Joomla HikaShop występuje podatność XSS, która pozwala na kradzież sesji przez złośliwe linki. | W Joomla HikaShop występuje podatność XSS, która pozwala na kradzież sesji przez złośliwe linki. |
Do wiadomości | 6,1 | 0,06 % | ||
| Refleksywne XSS w Joomla Solidres umożliwia atakującym kradzież danych sesji. | Refleksywne XSS w Joomla Solidres umożliwia atakującym kradzież danych sesji. |
Do wiadomości | 6,1 | 0,06 % | ||
| XSS w interfejsie administracyjnym Pi-hole pozwala na kradzież danych uwierzytelniających. | XSS w interfejsie administracyjnym Pi-hole pozwala na kradzież danych uwierzytelniających. |
Do wiadomości | 6,1 | 0,06 % | ||
| Luka XSS w staffwiki umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. | Luka XSS w staffwiki umożliwia atakującym wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,06 % | ||
| Wtyczka itsukaita dla WordPressa jest podatna na odzwierciedlone ataki XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. | Wtyczka itsukaita dla WordPressa jest podatna na odzwierciedlone ataki XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,06 % | ||
| Wtyczka Comment Genius dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. | Wtyczka Comment Genius dla WordPressa jest podatna na odzwierciedlone XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,06 % | ||
| Podatność w wtyczce WP-WebAuthn umożliwia nieautoryzowanym atakującym wstrzyknięcie skryptów, co prowadzi do wykonania złośliwego kodu na… | Podatność w wtyczce WP-WebAuthn umożliwia nieautoryzowanym atakującym wstrzyknięcie skryptów, co prowadzi do wykonania złośliwego kodu na stronie. |
Do wiadomości | 6,1 | 0,06 % | ||
| Wtyczka Paid Link Manager dla WordPressa jest podatna na refleksyjne XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. | Wtyczka Paid Link Manager dla WordPressa jest podatna na refleksyjne XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.