KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka XSS w 720yun pano-sdk umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
When the ClickHouse plugin uses Native protocol (the default) with PDC or secure SOCKS, it asks for TLS but the connection library ignores that and talks to ClickHouse in the clear. Username, password, queries, and results can be read on the hop after the proxy. The server certificate is never…
Brak odpowiednich kontroli autoryzacji w Apache Answer umożliwia dostęp do prywatnych danych.
Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wstrzyknięcie skryptów.
Błąd w authentik umożliwia atakującemu przejęcie odpowiedzi logowania przez nieprawidłową walidację wreply.
Wstrzyknięcie HTML w GitHub Enterprise Server umożliwia kradzież danych logowania administratora.
Luka XSS w panelu GSVoIP pozwala na wstrzyknięcie złośliwego skryptu przez atakującego.
Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji lokalnie.
Luka XSS w Altenar Sportsbook umożliwia zdalnemu atakującemu pozyskanie danych i wykonanie kodu.
Błąd w Unhead pozwala na wstrzyknięcie złośliwego kodu przez nieprawidłowe dekodowanie URI.
Wstrzyknięcie skryptów XSS w Sakai umożliwia atak na użytkowników.
Luka XSS w komponencie /admin/menus Lightcms umożliwia wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
Wstrzyknięcie skryptów w benkeen generatedata umożliwia atak XSS.
Brak walidacji danych w eksporcie HTML w Quill umożliwia atak XSS.
Wstrzyknięcie HTML w funkcji listy zasobów pozwala na phishing przez nieautoryzowanych atakujących.
RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.0.24, 4.1.15, 4.2.10, and 4.3.4, deps/amqp10_common/src/amqp10_binary_parser.erl materializes each element of AMQP 1.0 arrays whose shared constructor has zero width, while limiting only the number of elements in each array and not…
Wielokrotne podatności XSS w damasac umożliwiają zdalnym atakującym wstrzykiwanie skryptów.
W Lyrion Music Server występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie kodu.
Niewystarczająca walidacja danych w Google Chrome pozwala na wstrzyknięcie skryptów przez atakującego.
Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Luka XSS w usememos Memos umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych.
Wtyczka Easy Updates Manager dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Otwarte przekierowanie w Authlib umożliwia atakującemu wymuszenie przekierowania na złośliwy URL.
W Verba występuje podatność na XSS, umożliwiająca atakującemu wykonanie kodu w przeglądarce administratora.
Luka XSS w Go Fiber pozwala zdalnemu atakującemu na wstrzyknięcie dowolnego HTML/JavaScript.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka XSS w 720yun pano-sdk umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka XSS w 720yun pano-sdk umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,1 | 0,06 % | ||
| When the ClickHouse plugin uses Native protocol (the default) with PDC or secure SOCKS, it asks for TLS but the connection library ignores… | When the ClickHouse plugin uses Native protocol (the default) with PDC or secure SOCKS, it asks for TLS but the connection library ignores that and talks to ClickHouse in the clear. Username, password, queries, and results can be read on the hop after the proxy. The server certificate is never… |
Do wiadomości | 6,1 | 0,05 % | ||
| Brak odpowiednich kontroli autoryzacji w Apache Answer umożliwia dostęp do prywatnych danych. | Brak odpowiednich kontroli autoryzacji w Apache Answer umożliwia dostęp do prywatnych danych. |
Do wiadomości | 6,1 | 0,05 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wstrzyknięcie skryptów. | Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,05 % | ||
| Błąd w authentik umożliwia atakującemu przejęcie odpowiedzi logowania przez nieprawidłową walidację wreply. | Błąd w authentik umożliwia atakującemu przejęcie odpowiedzi logowania przez nieprawidłową walidację wreply. |
Do wiadomości | 6,1 | 0,05 % | ||
| Wstrzyknięcie HTML w GitHub Enterprise Server umożliwia kradzież danych logowania administratora. | Wstrzyknięcie HTML w GitHub Enterprise Server umożliwia kradzież danych logowania administratora. |
Do wiadomości | 6,1 | 0,05 % | ||
| Luka XSS w panelu GSVoIP pozwala na wstrzyknięcie złośliwego skryptu przez atakującego. | Luka XSS w panelu GSVoIP pozwala na wstrzyknięcie złośliwego skryptu przez atakującego. |
Do wiadomości | 6,1 | 0,05 % | ||
| Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji lokalnie. | Błąd odczytu poza granicami w Microsoft Office Word umożliwia ujawnienie informacji lokalnie. |
Do wiadomości | 6,1 | 0,05 % | ||
| Luka XSS w Altenar Sportsbook umożliwia zdalnemu atakującemu pozyskanie danych i wykonanie kodu. | Luka XSS w Altenar Sportsbook umożliwia zdalnemu atakującemu pozyskanie danych i wykonanie kodu. |
Do wiadomości | 6,1 | 0,05 % | ||
| Błąd w Unhead pozwala na wstrzyknięcie złośliwego kodu przez nieprawidłowe dekodowanie URI. | Błąd w Unhead pozwala na wstrzyknięcie złośliwego kodu przez nieprawidłowe dekodowanie URI. |
Do wiadomości | 6,1 | 0,05 % | ||
| Wstrzyknięcie skryptów XSS w Sakai umożliwia atak na użytkowników. | Wstrzyknięcie skryptów XSS w Sakai umożliwia atak na użytkowników. |
Do wiadomości | 6,1 | 0,05 % | ||
| Luka XSS w komponencie /admin/menus Lightcms umożliwia wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. | Luka XSS w komponencie /admin/menus Lightcms umożliwia wykonanie dowolnego JavaScriptu w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,05 % | ||
| Wstrzyknięcie skryptów w benkeen generatedata umożliwia atak XSS. | Wstrzyknięcie skryptów w benkeen generatedata umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,05 % | ||
| Brak walidacji danych w eksporcie HTML w Quill umożliwia atak XSS. | Brak walidacji danych w eksporcie HTML w Quill umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,05 % | ||
| Wstrzyknięcie HTML w funkcji listy zasobów pozwala na phishing przez nieautoryzowanych atakujących. | Wstrzyknięcie HTML w funkcji listy zasobów pozwala na phishing przez nieautoryzowanych atakujących. |
Do wiadomości | 6,1 | 0,05 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.0.24, 4.1.15, 4.2.10, and 4.3.4, deps/amqp10_common/src/amqp10_binary_parser.erl materializes each element of AMQP 1.0 arrays whose shared constructor has zero width, while limiting only the number of elements in each array and not… |
Do wiadomości | 6,0 | 0,54 % | ||
| Wielokrotne podatności XSS w damasac umożliwiają zdalnym atakującym wstrzykiwanie skryptów. | Wielokrotne podatności XSS w damasac umożliwiają zdalnym atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,04 % | ||
| W Lyrion Music Server występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie kodu. | W Lyrion Music Server występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie kodu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na wstrzyknięcie skryptów przez atakującego. | Niewystarczająca walidacja danych w Google Chrome pozwala na wstrzyknięcie skryptów przez atakującego. |
Do wiadomości | 6,1 | 0,04 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w usememos Memos umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych. | Luka XSS w usememos Memos umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych. |
Do wiadomości | 6,1 | 0,04 % | ||
| Wtyczka Easy Updates Manager dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Easy Updates Manager dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,04 % | ||
| Otwarte przekierowanie w Authlib umożliwia atakującemu wymuszenie przekierowania na złośliwy URL. | Otwarte przekierowanie w Authlib umożliwia atakującemu wymuszenie przekierowania na złośliwy URL. |
Do wiadomości | 6,1 | 0,04 % | ||
| W Verba występuje podatność na XSS, umożliwiająca atakującemu wykonanie kodu w przeglądarce administratora. | W Verba występuje podatność na XSS, umożliwiająca atakującemu wykonanie kodu w przeglądarce administratora. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w Go Fiber pozwala zdalnemu atakującemu na wstrzyknięcie dowolnego HTML/JavaScript. | Luka XSS w Go Fiber pozwala zdalnemu atakującemu na wstrzyknięcie dowolnego HTML/JavaScript. |
Do wiadomości | 6,1 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.