KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w RELATE umożliwia studentom wykonanie dowolnego JavaScriptu w sesji przeglądarki administratora.
Przechowywane XSS w FACTION umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników.
Przechowywane XSS w FACTION umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników.
Ekspozycja kluczy w Arqit Symmetric Key Agreement Platform umożliwia nieautoryzowany dostęp do danych.
Niebezpieczne identyfikatory JavaScript w protobufjs-cli mogą prowadzić do ataków XSS.
Wstrzyknięcie skryptów w Brave CMS pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników.
W Note Mark podatność umożliwia zdalne wykonanie kodu przez wstrzyknięcie skryptu w plikach HTML lub SVG.
Refleksyjna podatność XSS w ChurchCRM pozwala na kradzież ciasteczek sesyjnych przez uwierzytelnionych użytkowników.
Odbicie XSS w ChurchCRM pozwala na wykonanie dowolnego JavaScriptu przez uwierzytelnionego użytkownika.
W ChurchCRM występuje podatność XSS, umożliwiająca atakującym kradzież sesji.
Wstrzyknięcie skryptu w ENOVIA Collaborative Industry Innovator pozwala na wykonanie kodu w przeglądarce użytkownika.
Wstrzyknięcie skryptu w DELMIA Factory Resource Manager pozwala na wykonanie dowolnego kodu w przeglądarce użytkownika.
Luka XSS w Connect-CMS umożliwia atakującym wykonanie złośliwego skryptu.
Luka EAR w CMS Sarman Soft umożliwia przejęcie danych i obejście uwierzytelnienia.
Błąd confused-deputy w Grafana MCP Server pozwala na wyciek tokena usługi przez złośliwy nagłówek.
Affected versions of Flowintel improperly trust configuration keys supplied to the alerts settings update endpoint. While configuration values were normalized to Python literals, the corresponding keys were used directly when constructing and replacing lines in conf/config_module.py. The…
Luka umożliwiająca użytkownikowi z wysokimi uprawnieniami wykonanie dowolnego kodu na serwerze.
Błąd w kernelu Linux pozwala na nieprawidłowe odczytanie trybu pliku, co może prowadzić do nieautoryzowanego dostępu.
Podatność w BuddyPress umożliwia dostęp do prywatnych wiadomości innych użytkowników przez atakujących.
Niewystarczająco chronione poświadczenia w Progress Sitefinity pozwalają na uzyskanie haseł w formie tekstu jawnego.
Błąd walidacji URI w Eclipse BaSyx pozwala na zdalne wysyłanie żądań HTTP do dowolnych celów.
Joomla Extension - j2commerce.com - Stored XSS in Guest checkout in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - J2Commerce 4.1.5 is vulnerable to Stored Cross-Site Scripting (XSS) through the guest checkout billing address fields. An unauthenticated attacker exploits a filter bypass in…
Brak walidacji wejścia w wtyczce OpenSearch Security Analytics umożliwia atakującemu odczyt lokalnych plików.
Niebezpieczne bezpośrednie odniesienie do obiektu w Amazon Strands Agents Tools pozwala na dostęp do danych innych użytkowników.
Joomla Extension - joomgalleryfriends.net - Stored XSS in JoomGallery < 4.4.0 - An authenticated, privileged can store an XSS payload in any image causing JS execution in every visitor's browser.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w RELATE umożliwia studentom wykonanie dowolnego JavaScriptu w sesji przeglądarki administratora. | Podatność w RELATE umożliwia studentom wykonanie dowolnego JavaScriptu w sesji przeglądarki administratora. |
Obserwuj | 8,7 | 0,03 % | ||
| Przechowywane XSS w FACTION umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników. | Przechowywane XSS w FACTION umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Obserwuj | 8,7 | 0,03 % | ||
| Przechowywane XSS w FACTION umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników. | Przechowywane XSS w FACTION umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Obserwuj | 8,7 | 0,03 % | ||
| Ekspozycja kluczy w Arqit Symmetric Key Agreement Platform umożliwia nieautoryzowany dostęp do danych. | Ekspozycja kluczy w Arqit Symmetric Key Agreement Platform umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,7 | 0,03 % | ||
| Niebezpieczne identyfikatory JavaScript w protobufjs-cli mogą prowadzić do ataków XSS. | Niebezpieczne identyfikatory JavaScript w protobufjs-cli mogą prowadzić do ataków XSS. |
Obserwuj | 8,7 | 0,03 % | ||
| Wstrzyknięcie skryptów w Brave CMS pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników. | Wstrzyknięcie skryptów w Brave CMS pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Obserwuj | 8,7 | 0,03 % | ||
| W Note Mark podatność umożliwia zdalne wykonanie kodu przez wstrzyknięcie skryptu w plikach HTML lub SVG. | W Note Mark podatność umożliwia zdalne wykonanie kodu przez wstrzyknięcie skryptu w plikach HTML lub SVG. |
Obserwuj | 8,7 | 0,03 % | ||
| Refleksyjna podatność XSS w ChurchCRM pozwala na kradzież ciasteczek sesyjnych przez uwierzytelnionych użytkowników. | Refleksyjna podatność XSS w ChurchCRM pozwala na kradzież ciasteczek sesyjnych przez uwierzytelnionych użytkowników. |
Obserwuj | 8,7 | 0,03 % | ||
| Odbicie XSS w ChurchCRM pozwala na wykonanie dowolnego JavaScriptu przez uwierzytelnionego użytkownika. | Odbicie XSS w ChurchCRM pozwala na wykonanie dowolnego JavaScriptu przez uwierzytelnionego użytkownika. |
Obserwuj | 8,7 | 0,03 % | ||
| W ChurchCRM występuje podatność XSS, umożliwiająca atakującym kradzież sesji. | W ChurchCRM występuje podatność XSS, umożliwiająca atakującym kradzież sesji. |
Obserwuj | 8,7 | 0,03 % | ||
| Wstrzyknięcie skryptu w ENOVIA Collaborative Industry Innovator pozwala na wykonanie kodu w przeglądarce użytkownika. | Wstrzyknięcie skryptu w ENOVIA Collaborative Industry Innovator pozwala na wykonanie kodu w przeglądarce użytkownika. |
Obserwuj | 8,7 | 0,03 % | ||
| Wstrzyknięcie skryptu w DELMIA Factory Resource Manager pozwala na wykonanie dowolnego kodu w przeglądarce użytkownika. | Wstrzyknięcie skryptu w DELMIA Factory Resource Manager pozwala na wykonanie dowolnego kodu w przeglądarce użytkownika. |
Obserwuj | 8,7 | 0,03 % | ||
| Luka XSS w Connect-CMS umożliwia atakującym wykonanie złośliwego skryptu. | Luka XSS w Connect-CMS umożliwia atakującym wykonanie złośliwego skryptu. |
Obserwuj | 8,7 | 0,03 % | ||
| Luka EAR w CMS Sarman Soft umożliwia przejęcie danych i obejście uwierzytelnienia. | Luka EAR w CMS Sarman Soft umożliwia przejęcie danych i obejście uwierzytelnienia. |
Obserwuj | 8,7 | 0,03 % | ||
| Błąd confused-deputy w Grafana MCP Server pozwala na wyciek tokena usługi przez złośliwy nagłówek. | Błąd confused-deputy w Grafana MCP Server pozwala na wyciek tokena usługi przez złośliwy nagłówek. |
Obserwuj | 8,6 | 0,53 % | ||
| Affected versions of Flowintel improperly trust configuration keys supplied to the alerts settings update endpoint. | Affected versions of Flowintel improperly trust configuration keys supplied to the alerts settings update endpoint. While configuration values were normalized to Python literals, the corresponding keys were used directly when constructing and replacing lines in conf/config_module.py. The… |
Obserwuj | 8,6 | 0,53 % | ||
| Luka umożliwiająca użytkownikowi z wysokimi uprawnieniami wykonanie dowolnego kodu na serwerze. | Luka umożliwiająca użytkownikowi z wysokimi uprawnieniami wykonanie dowolnego kodu na serwerze. |
Obserwuj | 8,6 | 0,53 % | ||
| Błąd w kernelu Linux pozwala na nieprawidłowe odczytanie trybu pliku, co może prowadzić do nieautoryzowanego dostępu. | Błąd w kernelu Linux pozwala na nieprawidłowe odczytanie trybu pliku, co może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,6 | 0,52 % | ||
| Podatność w BuddyPress umożliwia dostęp do prywatnych wiadomości innych użytkowników przez atakujących. | Podatność w BuddyPress umożliwia dostęp do prywatnych wiadomości innych użytkowników przez atakujących. |
Obserwuj | 8,6 | 0,52 % | ||
| Niewystarczająco chronione poświadczenia w Progress Sitefinity pozwalają na uzyskanie haseł w formie tekstu jawnego. | Niewystarczająco chronione poświadczenia w Progress Sitefinity pozwalają na uzyskanie haseł w formie tekstu jawnego. |
Obserwuj | 8,7 | 0,02 % | ||
| Błąd walidacji URI w Eclipse BaSyx pozwala na zdalne wysyłanie żądań HTTP do dowolnych celów. | Błąd walidacji URI w Eclipse BaSyx pozwala na zdalne wysyłanie żądań HTTP do dowolnych celów. |
Obserwuj | 8,6 | 0,52 % | ||
| Joomla Extension - j2commerce.com - Stored XSS in Guest checkout in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - J2Commerce 4.1.5 is… | Joomla Extension - j2commerce.com - Stored XSS in Guest checkout in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - J2Commerce 4.1.5 is vulnerable to Stored Cross-Site Scripting (XSS) through the guest checkout billing address fields. An unauthenticated attacker exploits a filter bypass in… |
Obserwuj | 8,6 | 0,52 % | ||
| Brak walidacji wejścia w wtyczce OpenSearch Security Analytics umożliwia atakującemu odczyt lokalnych plików. | Brak walidacji wejścia w wtyczce OpenSearch Security Analytics umożliwia atakującemu odczyt lokalnych plików. |
Obserwuj | 8,6 | 0,52 % | ||
| Niebezpieczne bezpośrednie odniesienie do obiektu w Amazon Strands Agents Tools pozwala na dostęp do danych innych użytkowników. | Niebezpieczne bezpośrednie odniesienie do obiektu w Amazon Strands Agents Tools pozwala na dostęp do danych innych użytkowników. |
Obserwuj | 8,6 | 0,52 % | ||
| Joomla Extension - joomgalleryfriends.net - Stored XSS in JoomGallery < 4.4.0 - An authenticated, privileged can store an XSS payload in… | Joomla Extension - joomgalleryfriends.net - Stored XSS in JoomGallery < 4.4.0 - An authenticated, privileged can store an XSS payload in any image causing JS execution in every visitor's browser. |
Obserwuj | 8,6 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.