KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka XSS w Northern.tech CFEngine Enterprise umożliwia atakującym wstrzykiwanie złośliwego kodu.
Nieprawidłowa kontrola dostępu w Dell ThinOS umożliwia ujawnienie informacji przez atakującego.
XSS w GeniexWebView w aplikacji Transsion AI Assistant umożliwia zdalne wykonanie JavaScript.
Wstrzyknięcie skryptów w Apache ActiveMQ umożliwia modyfikację nagłówków HTTP.
Błąd w Speakr umożliwia atakującemu przejęcie przekierowań po zalogowaniu.
XSS w Webmin umożliwia atakującemu wykonanie skryptów przez załączniki SVG.
W Agent Zero przed wersją 1.15 występuje podatność na XSS, umożliwiająca kradzież ciasteczek.
Wyciek w hackney pozwala na przekazywanie wrażliwych danych do innego hosta podczas przekierowania.
Wersje pakietu jsondiffpatch przed 0.7.6 są podatne na XSS przez niewłaściwą sanitizację danych JSON.
Brak sanitizacji w Open WebUI pozwala na wykonanie złośliwego skryptu przez SVG w profilu.
Niezweryfikowane przekierowanie w Magento LTS umożliwia atakującemu przeprowadzenie phishingu.
Błąd w Angular SSR umożliwia atakującym obejście filtrów bezpieczeństwa przez wstrzyknięcie sekwencji przejścia ścieżki.
Błąd w Nitro pozwala na przeprowadzenie ataku typu cross-host redirect przez manipulację regułami.
Błąd w fast-xml-builder pozwala na wstrzyknięcie niechcianych atrybutów do XML/HTML.
Wstrzyknięcie kodu w fast-xml-parser umożliwia atakującemu wstrzyknięcie dowolnego XML/HTML.
Wstrzyknięcie HTML w Kyverno umożliwia atakującemu manipulację DOM przez niebezpieczne dane.
Luka w MediaWiki umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do plików.
W aplikacji IP Reputation Checker występuje podatność XSS, umożliwiająca wykonanie dowolnego JavaScriptu.
Wstrzyknięcie XML w fast-xml-parser umożliwia ataki XSS i manipulację danymi.
Cross Site Scripting w ERPNext pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.
Błąd w serwerze X.Org umożliwia atakującemu odczyt pamięci poza granicami, co może prowadzić do ujawnienia danych.
Błąd w serwerze X.Org umożliwia atakującemu odczytanie wrażliwych danych.
Cross Site Scripting w wCMS umożliwia atakującemu wstrzyknięcie złośliwego kodu.
Wstrzyknięcie skryptów w JeeSite umożliwia atakującym wykonanie dowolnych skryptów webowych.
Wrażliwość XSS w SpringBlade umożliwia atakującym wykonanie dowolnych skryptów webowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka XSS w Northern.tech CFEngine Enterprise umożliwia atakującym wstrzykiwanie złośliwego kodu. | Luka XSS w Northern.tech CFEngine Enterprise umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Nieprawidłowa kontrola dostępu w Dell ThinOS umożliwia ujawnienie informacji przez atakującego. | Nieprawidłowa kontrola dostępu w Dell ThinOS umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,1 | 0,03 % | ||
| XSS w GeniexWebView w aplikacji Transsion AI Assistant umożliwia zdalne wykonanie JavaScript. | XSS w GeniexWebView w aplikacji Transsion AI Assistant umożliwia zdalne wykonanie JavaScript. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie skryptów w Apache ActiveMQ umożliwia modyfikację nagłówków HTTP. | Wstrzyknięcie skryptów w Apache ActiveMQ umożliwia modyfikację nagłówków HTTP. |
Do wiadomości | 6,1 | 0,03 % | ||
| Błąd w Speakr umożliwia atakującemu przejęcie przekierowań po zalogowaniu. | Błąd w Speakr umożliwia atakującemu przejęcie przekierowań po zalogowaniu. |
Do wiadomości | 6,1 | 0,03 % | ||
| XSS w Webmin umożliwia atakującemu wykonanie skryptów przez załączniki SVG. | XSS w Webmin umożliwia atakującemu wykonanie skryptów przez załączniki SVG. |
Do wiadomości | 6,1 | 0,03 % | ||
| W Agent Zero przed wersją 1.15 występuje podatność na XSS, umożliwiająca kradzież ciasteczek. | W Agent Zero przed wersją 1.15 występuje podatność na XSS, umożliwiająca kradzież ciasteczek. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wyciek w hackney pozwala na przekazywanie wrażliwych danych do innego hosta podczas przekierowania. | Wyciek w hackney pozwala na przekazywanie wrażliwych danych do innego hosta podczas przekierowania. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wersje pakietu jsondiffpatch przed 0.7.6 są podatne na XSS przez niewłaściwą sanitizację danych JSON. | Wersje pakietu jsondiffpatch przed 0.7.6 są podatne na XSS przez niewłaściwą sanitizację danych JSON. |
Do wiadomości | 6,1 | 0,03 % | ||
| Brak sanitizacji w Open WebUI pozwala na wykonanie złośliwego skryptu przez SVG w profilu. | Brak sanitizacji w Open WebUI pozwala na wykonanie złośliwego skryptu przez SVG w profilu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Niezweryfikowane przekierowanie w Magento LTS umożliwia atakującemu przeprowadzenie phishingu. | Niezweryfikowane przekierowanie w Magento LTS umożliwia atakującemu przeprowadzenie phishingu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Błąd w Angular SSR umożliwia atakującym obejście filtrów bezpieczeństwa przez wstrzyknięcie sekwencji przejścia ścieżki. | Błąd w Angular SSR umożliwia atakującym obejście filtrów bezpieczeństwa przez wstrzyknięcie sekwencji przejścia ścieżki. |
Do wiadomości | 6,1 | 0,03 % | ||
| Błąd w Nitro pozwala na przeprowadzenie ataku typu cross-host redirect przez manipulację regułami. | Błąd w Nitro pozwala na przeprowadzenie ataku typu cross-host redirect przez manipulację regułami. |
Do wiadomości | 6,1 | 0,03 % | ||
| Błąd w fast-xml-builder pozwala na wstrzyknięcie niechcianych atrybutów do XML/HTML. | Błąd w fast-xml-builder pozwala na wstrzyknięcie niechcianych atrybutów do XML/HTML. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie kodu w fast-xml-parser umożliwia atakującemu wstrzyknięcie dowolnego XML/HTML. | Wstrzyknięcie kodu w fast-xml-parser umożliwia atakującemu wstrzyknięcie dowolnego XML/HTML. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie HTML w Kyverno umożliwia atakującemu manipulację DOM przez niebezpieczne dane. | Wstrzyknięcie HTML w Kyverno umożliwia atakującemu manipulację DOM przez niebezpieczne dane. |
Do wiadomości | 6,1 | 0,03 % | ||
| Luka w MediaWiki umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do plików. | Luka w MediaWiki umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do plików. |
Do wiadomości | 6,1 | 0,03 % | ||
| W aplikacji IP Reputation Checker występuje podatność XSS, umożliwiająca wykonanie dowolnego JavaScriptu. | W aplikacji IP Reputation Checker występuje podatność XSS, umożliwiająca wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie XML w fast-xml-parser umożliwia ataki XSS i manipulację danymi. | Wstrzyknięcie XML w fast-xml-parser umożliwia ataki XSS i manipulację danymi. |
Do wiadomości | 6,1 | 0,03 % | ||
| Cross Site Scripting w ERPNext pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. | Cross Site Scripting w ERPNext pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,03 % | ||
| Błąd w serwerze X.Org umożliwia atakującemu odczyt pamięci poza granicami, co może prowadzić do ujawnienia danych. | Błąd w serwerze X.Org umożliwia atakującemu odczyt pamięci poza granicami, co może prowadzić do ujawnienia danych. |
Do wiadomości | 6,1 | 0,03 % | ||
| Błąd w serwerze X.Org umożliwia atakującemu odczytanie wrażliwych danych. | Błąd w serwerze X.Org umożliwia atakującemu odczytanie wrażliwych danych. |
Do wiadomości | 6,1 | 0,03 % | ||
| Cross Site Scripting w wCMS umożliwia atakującemu wstrzyknięcie złośliwego kodu. | Cross Site Scripting w wCMS umożliwia atakującemu wstrzyknięcie złośliwego kodu. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wstrzyknięcie skryptów w JeeSite umożliwia atakującym wykonanie dowolnych skryptów webowych. | Wstrzyknięcie skryptów w JeeSite umożliwia atakującym wykonanie dowolnych skryptów webowych. |
Do wiadomości | 6,1 | 0,03 % | ||
| Wrażliwość XSS w SpringBlade umożliwia atakującym wykonanie dowolnych skryptów webowych. | Wrażliwość XSS w SpringBlade umożliwia atakującym wykonanie dowolnych skryptów webowych. |
Do wiadomości | 6,1 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.