KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe neutralizowanie danych wejściowych w Forcepoint Web Security umożliwia atak XSS, co może prowadzić do kradzieży danych użytkowników.
Przekierowanie URL w Samsung Account przed wersją 15.5.01.1 umożliwia zdalnym atakującym potencjalny dostęp do tokena dostępu.
Refleksyjny XSS w Raytha CMS przez parametr backToListUrl pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
Refleksywne XSS w Raytha CMS umożliwia atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
Podatność w wpDiscuz umożliwia uwierzytelnionym użytkownikom wstrzykiwanie złośliwych skryptów przez komentarze, co prowadzi do ataków XSS.
Luka w Unhead umożliwia wstrzyknięcie dowolnych atrybutów HTML, co może prowadzić do ataków XSS w renderowanych na serwerze tagach <head>.
Podatność na otwarte przekierowanie w IFTOP umożliwia atakującym oszukanie użytkowników i skierowanie ich na złośliwe strony.
Refleksywne XSS w IFTOP umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika.
Luka XSS w CheckUser Wikimedia umożliwia atakującym wstrzykiwanie złośliwego kodu.
Wstrzyknięcie skryptów w Foxit Sign umożliwia atakującym wykonanie złośliwego kodu.
Insertion of sensitive information into log files in the git_utils[.]py component in Amazon SageMaker Python SDK V3 before 3.10.0 and V2 before 2.257.3 might allow an authenticated remote user to obtain plaintext repository credentials from CloudWatch Logs when a git clone operation fails, because…
Brak listy dozwolonych flag w mcp-server-kubernetes umożliwia eskalację uprawnień w Kubernetes.
Wstrzyknięcie skryptu w Juicer umożliwia atakującym wykonanie kodu w przeglądarce administratora.
W Roxy-WI luka w logowaniu pozwala na przekierowanie do złośliwego URL, co może prowadzić do phishingu.
Wstrzyknięcie złośliwego kodu w Roxy-WI pozwala na wykonanie skryptu przy otwarciu logów przez administratora.
Wrażliwość XSS w FastapiAdmin umożliwia wykonanie dowolnych skryptów przez złośliwy ładunek.
DOM clobbering w Svelte umożliwia ataki XSS na wewnętrzny stan frameworka.
W Svelte przed wersją 5.55.7 wstrzyknięcie złośliwych handlerów zdarzeń z niezaufanych danych może prowadzić do wykonania kodu w przeglądarkach ofiar.
W Lyrion Music Server występuje podatność na XSS, co pozwala na kradzież informacji sesyjnych.
Refleksywne XSS w HCL Digital Experience Compose pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
Wstrzyknięcie nagłówka Host w HCL Digital Experience może prowadzić do nieprzewidywalnego zachowania aplikacji.
Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wstrzyknięcie skryptów przez QR kody.
Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Nieodpowiednia implementacja XML w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Nieprawidłowa implementacja w klawiaturze Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe neutralizowanie danych wejściowych w Forcepoint Web Security umożliwia atak XSS, co może prowadzić do kradzieży danych… | Nieprawidłowe neutralizowanie danych wejściowych w Forcepoint Web Security umożliwia atak XSS, co może prowadzić do kradzieży danych użytkowników. |
Do wiadomości | 6,1 | 0,04 % | ||
| Przekierowanie URL w Samsung Account przed wersją 15.5.01.1 umożliwia zdalnym atakującym potencjalny dostęp do tokena dostępu. | Przekierowanie URL w Samsung Account przed wersją 15.5.01.1 umożliwia zdalnym atakującym potencjalny dostęp do tokena dostępu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Refleksyjny XSS w Raytha CMS przez parametr backToListUrl pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. | Refleksyjny XSS w Raytha CMS przez parametr backToListUrl pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,04 % | ||
| Refleksywne XSS w Raytha CMS umożliwia atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. | Refleksywne XSS w Raytha CMS umożliwia atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,04 % | ||
| Podatność w wpDiscuz umożliwia uwierzytelnionym użytkownikom wstrzykiwanie złośliwych skryptów przez komentarze, co prowadzi do ataków XSS. | Podatność w wpDiscuz umożliwia uwierzytelnionym użytkownikom wstrzykiwanie złośliwych skryptów przez komentarze, co prowadzi do ataków XSS. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka w Unhead umożliwia wstrzyknięcie dowolnych atrybutów HTML, co może prowadzić do ataków XSS w renderowanych na serwerze tagach <head>. | Luka w Unhead umożliwia wstrzyknięcie dowolnych atrybutów HTML, co może prowadzić do ataków XSS w renderowanych na serwerze tagach <head>. |
Do wiadomości | 6,1 | 0,04 % | ||
| Podatność na otwarte przekierowanie w IFTOP umożliwia atakującym oszukanie użytkowników i skierowanie ich na złośliwe strony. | Podatność na otwarte przekierowanie w IFTOP umożliwia atakującym oszukanie użytkowników i skierowanie ich na złośliwe strony. |
Do wiadomości | 6,1 | 0,04 % | ||
| Refleksywne XSS w IFTOP umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. | Refleksywne XSS w IFTOP umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. |
Do wiadomości | 6,1 | 0,04 % | ||
| Luka XSS w CheckUser Wikimedia umożliwia atakującym wstrzykiwanie złośliwego kodu. | Luka XSS w CheckUser Wikimedia umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Wstrzyknięcie skryptów w Foxit Sign umożliwia atakującym wykonanie złośliwego kodu. | Wstrzyknięcie skryptów w Foxit Sign umożliwia atakującym wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,04 % | ||
| Insertion of sensitive information into log files in the git_utils[.]py component in Amazon SageMaker Python SDK V3 before 3.10.0 and V2… | Insertion of sensitive information into log files in the git_utils[.]py component in Amazon SageMaker Python SDK V3 before 3.10.0 and V2 before 2.257.3 might allow an authenticated remote user to obtain plaintext repository credentials from CloudWatch Logs when a git clone operation fails, because… |
Do wiadomości | 6,0 | 0,53 % | ||
| Brak listy dozwolonych flag w mcp-server-kubernetes umożliwia eskalację uprawnień w Kubernetes. | Brak listy dozwolonych flag w mcp-server-kubernetes umożliwia eskalację uprawnień w Kubernetes. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie skryptu w Juicer umożliwia atakującym wykonanie kodu w przeglądarce administratora. | Wstrzyknięcie skryptu w Juicer umożliwia atakującym wykonanie kodu w przeglądarce administratora. |
Do wiadomości | 6,1 | 0,03 % | ||
| W Roxy-WI luka w logowaniu pozwala na przekierowanie do złośliwego URL, co może prowadzić do phishingu. | W Roxy-WI luka w logowaniu pozwala na przekierowanie do złośliwego URL, co może prowadzić do phishingu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie złośliwego kodu w Roxy-WI pozwala na wykonanie skryptu przy otwarciu logów przez administratora. | Wstrzyknięcie złośliwego kodu w Roxy-WI pozwala na wykonanie skryptu przy otwarciu logów przez administratora. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wrażliwość XSS w FastapiAdmin umożliwia wykonanie dowolnych skryptów przez złośliwy ładunek. | Wrażliwość XSS w FastapiAdmin umożliwia wykonanie dowolnych skryptów przez złośliwy ładunek. |
Do wiadomości | 6,1 | 0,03 % | ||
| DOM clobbering w Svelte umożliwia ataki XSS na wewnętrzny stan frameworka. | DOM clobbering w Svelte umożliwia ataki XSS na wewnętrzny stan frameworka. |
Do wiadomości | 6,1 | 0,03 % | ||
| W Svelte przed wersją 5.55.7 wstrzyknięcie złośliwych handlerów zdarzeń z niezaufanych danych może prowadzić do wykonania kodu w… | W Svelte przed wersją 5.55.7 wstrzyknięcie złośliwych handlerów zdarzeń z niezaufanych danych może prowadzić do wykonania kodu w przeglądarkach ofiar. |
Do wiadomości | 6,1 | 0,03 % | ||
| W Lyrion Music Server występuje podatność na XSS, co pozwala na kradzież informacji sesyjnych. | W Lyrion Music Server występuje podatność na XSS, co pozwala na kradzież informacji sesyjnych. |
Do wiadomości | 6,1 | 0,03 % | ||
| Refleksywne XSS w HCL Digital Experience Compose pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary. | Refleksywne XSS w HCL Digital Experience Compose pozwala na wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie nagłówka Host w HCL Digital Experience może prowadzić do nieprzewidywalnego zachowania aplikacji. | Wstrzyknięcie nagłówka Host w HCL Digital Experience może prowadzić do nieprzewidywalnego zachowania aplikacji. |
Do wiadomości | 6,1 | 0,03 % | ||
| Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wstrzyknięcie skryptów przez QR kody. | Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wstrzyknięcie skryptów przez QR kody. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieodpowiednia implementacja XML w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieodpowiednia implementacja XML w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieprawidłowa implementacja w klawiaturze Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja w klawiaturze Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.