KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Refleksyjna podatność XSS w WeGIA umożliwia atakującym wstrzykiwanie złośliwego JavaScriptu.
Reflected XSS w Thruk Monitoring umożliwia atakującym zdalne przejęcie sesji użytkowników.
Niewystarczająca walidacja danych w Omnibox w Google Chrome pozwala na wstrzyknięcie złośliwych skryptów.
Niespójność w DOMPurify pozwala na przetrwanie zabronionych elementów podczas sanitizacji.
Brak odpowiedniej walidacji wejścia w Cisco Unity Connection umożliwia atak XSS.
Wersje pakietu goldmark przed 1.7.17 są podatne na XSS, co umożliwia wykonanie złośliwego skryptu.
Wykorzystanie XSS w Windows Admin Center umożliwia atakującemu przeprowadzenie spoofingu.
Wstrzyknięcie skryptu XSS w Yaffa umożliwia atakującemu wykonanie złośliwego JavaScriptu.
Luka XSS w SourceCodester Zoo Management System umożliwia zdalne wstrzyknięcie skryptu przez URL.
Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.
Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.
Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.
Wykryto podatność XSS w SourceCodester Sales and Inventory System, umożliwiając atakującym wstrzyknięcie skryptu.
Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.
Luka XSS w SourceCodester Sales and Inventory System umożliwia zdalne wstrzyknięcie skryptu.
Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.
Luka XSS w SourceCodester Sales and Inventory System umożliwia zdalne wstrzyknięcie skryptu.
Obejście walidacji URL w Statamic pozwala na przekierowanie do zewnętrznych adresów.
Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez nieprawidłowe filtrowanie parametru.
Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez parametr "limit".
Luka XSS w SourceCodester Inventory System pozwala na zdalne wstrzyknięcie skryptu przez nieoszyszczony parametr.
XSS w iCMS umożliwia zdalne wykonanie dowolnego skryptu lub HTML przez atakujących.
W Mantis Bug Tracker występuje luka umożliwiająca wstrzyknięcie HTML i JavaScript przy usuwaniu tagów.
Podatność w OpenClaw umożliwia atakującym wstrzyknięcie dowolnych poleceń poprzez zmienne środowiskowe, co prowadzi do wykonania nieautoryzowanego…
Wersje OpenClaw przed 2026.2.24 zawierają lukę umożliwiającą atakującym obejście kontroli ścieżek, co osłabia izolację źródeł.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Refleksyjna podatność XSS w WeGIA umożliwia atakującym wstrzykiwanie złośliwego JavaScriptu. | Refleksyjna podatność XSS w WeGIA umożliwia atakującym wstrzykiwanie złośliwego JavaScriptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Reflected XSS w Thruk Monitoring umożliwia atakującym zdalne przejęcie sesji użytkowników. | Reflected XSS w Thruk Monitoring umożliwia atakującym zdalne przejęcie sesji użytkowników. |
Do wiadomości | 6,1 | 0,04 % | ||
| Niewystarczająca walidacja danych w Omnibox w Google Chrome pozwala na wstrzyknięcie złośliwych skryptów. | Niewystarczająca walidacja danych w Omnibox w Google Chrome pozwala na wstrzyknięcie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,04 % | ||
| Niespójność w DOMPurify pozwala na przetrwanie zabronionych elementów podczas sanitizacji. | Niespójność w DOMPurify pozwala na przetrwanie zabronionych elementów podczas sanitizacji. |
Do wiadomości | 6,1 | 0,04 % | ||
| Brak odpowiedniej walidacji wejścia w Cisco Unity Connection umożliwia atak XSS. | Brak odpowiedniej walidacji wejścia w Cisco Unity Connection umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,04 % | ||
| Wersje pakietu goldmark przed 1.7.17 są podatne na XSS, co umożliwia wykonanie złośliwego skryptu. | Wersje pakietu goldmark przed 1.7.17 są podatne na XSS, co umożliwia wykonanie złośliwego skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Wykorzystanie XSS w Windows Admin Center umożliwia atakującemu przeprowadzenie spoofingu. | Wykorzystanie XSS w Windows Admin Center umożliwia atakującemu przeprowadzenie spoofingu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Wstrzyknięcie skryptu XSS w Yaffa umożliwia atakującemu wykonanie złośliwego JavaScriptu. | Wstrzyknięcie skryptu XSS w Yaffa umożliwia atakującemu wykonanie złośliwego JavaScriptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Zoo Management System umożliwia zdalne wstrzyknięcie skryptu przez URL. | Luka XSS w SourceCodester Zoo Management System umożliwia zdalne wstrzyknięcie skryptu przez URL. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Wykryto podatność XSS w SourceCodester Sales and Inventory System, umożliwiając atakującym wstrzyknięcie skryptu. | Wykryto podatność XSS w SourceCodester Sales and Inventory System, umożliwiając atakującym wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System umożliwia zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System umożliwia zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Sales and Inventory System umożliwia zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System umożliwia zdalne wstrzyknięcie skryptu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Obejście walidacji URL w Statamic pozwala na przekierowanie do zewnętrznych adresów. | Obejście walidacji URL w Statamic pozwala na przekierowanie do zewnętrznych adresów. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez nieprawidłowe filtrowanie parametru. | Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez nieprawidłowe filtrowanie parametru. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez parametr "limit". | Luka XSS w SourceCodester Inventory System umożliwia zdalne wstrzyknięcie skryptu przez parametr "limit". |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w SourceCodester Inventory System pozwala na zdalne wstrzyknięcie skryptu przez nieoszyszczony parametr. | Luka XSS w SourceCodester Inventory System pozwala na zdalne wstrzyknięcie skryptu przez nieoszyszczony parametr. |
Do wiadomości | 6,1 | 0,04 % | ||
| XSS w iCMS umożliwia zdalne wykonanie dowolnego skryptu lub HTML przez atakujących. | XSS w iCMS umożliwia zdalne wykonanie dowolnego skryptu lub HTML przez atakujących. |
Do wiadomości | 6,1 | 0,04 % | ||
| W Mantis Bug Tracker występuje luka umożliwiająca wstrzyknięcie HTML i JavaScript przy usuwaniu tagów. | W Mantis Bug Tracker występuje luka umożliwiająca wstrzyknięcie HTML i JavaScript przy usuwaniu tagów. |
Do wiadomości | 6,1 | 0,04 % | ||
| Podatność w OpenClaw umożliwia atakującym wstrzyknięcie dowolnych poleceń poprzez zmienne środowiskowe, co prowadzi do wykonania… | Podatność w OpenClaw umożliwia atakującym wstrzyknięcie dowolnych poleceń poprzez zmienne środowiskowe, co prowadzi do wykonania nieautoryzowanego… |
Do wiadomości | 6,1 | 0,04 % | ||
| Wersje OpenClaw przed 2026.2.24 zawierają lukę umożliwiającą atakującym obejście kontroli ścieżek, co osłabia izolację źródeł. | Wersje OpenClaw przed 2026.2.24 zawierają lukę umożliwiającą atakującym obejście kontroli ścieżek, co osłabia izolację źródeł. |
Do wiadomości | 6,1 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.