Wstrzyknięcie skryptów w yacy_search_server umożliwia atak XSS.
Wstrzyknięcie skryptów w yacy_search_server umożliwia atak XSS.
- CVSS
- Nieustalone
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieograniczony upload niebezpiecznych plików w datavane umożliwia zdalne wykonanie kodu.
Nieograniczony upload niebezpiecznych plików w datavane umożliwia zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Bouncy Castle umożliwia atakującemu odzyskanie klucza szyfrowania przez analizę błędów dekrpytacji.
Błąd w Bouncy Castle umożliwia atakującemu odzyskanie klucza szyfrowania przez analizę błędów dekrpytacji.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ucieczki HTML w Concrete CMS umożliwia wstrzyknięcie skryptu przez edytujących pliki.
Brak ucieczki HTML w Concrete CMS umożliwia wstrzyknięcie skryptu przez edytujących pliki.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Dobase występuje podatność XSS, umożliwiająca atakującym wykonanie kodu w publicznej galerii.
W Dobase występuje podatność XSS, umożliwiająca atakującym wykonanie kodu w publicznej galerii.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uwierzytelnienia w rozszerzeniach miniOrange umożliwia usunięcie dowolnych rozszerzeń.
Brak weryfikacji uwierzytelnienia w rozszerzeniach miniOrange umożliwia usunięcie dowolnych rozszerzeń.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w Frappe umożliwia dostęp do publicznych przestrzeni roboczych bez uprawnień.
Obejście autoryzacji w Frappe umożliwia dostęp do publicznych przestrzeni roboczych bez uprawnień.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W SiYuan przed wersją 3.7.1 występuje podatność na XSS, umożliwiająca wykonanie kodu JavaScript.
W SiYuan przed wersją 3.7.1 występuje podatność na XSS, umożliwiająca wykonanie kodu JavaScript.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w Kirby umożliwia ujawnienie treści plików roboczych.
Brak weryfikacji uprawnień w Kirby umożliwia ujawnienie treści plików roboczych.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptu w Craft CMS pozwala na wykonanie kodu w panelu administracyjnym.
Wstrzyknięcie skryptu w Craft CMS pozwala na wykonanie kodu w panelu administracyjnym.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Delta Electronics DVP12SE PLC umożliwia nieautoryzowany dostęp do funkcji PLC.
Brak uwierzytelnienia w Delta Electronics DVP12SE PLC umożliwia nieautoryzowany dostęp do funkcji PLC.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptu w mdex umożliwia atak XSS przez niezabezpieczone URL-e.
Wstrzyknięcie skryptu w mdex umożliwia atak XSS przez niezabezpieczone URL-e.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Frappe Framework pozwala na wykonanie kodu przez użytkowników.
Wstrzyknięcie skryptów w Frappe Framework pozwala na wykonanie kodu przez użytkowników.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w NocoDB umożliwia atakującemu wykonanie nieautoryzowanych zapytań.
Wstrzyknięcie SQL w NocoDB umożliwia atakującemu wykonanie nieautoryzowanych zapytań.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uprawnień w NocoDB pozwala na dostęp do integracji z innych przestrzeni roboczych.
Obejście uprawnień w NocoDB pozwala na dostęp do integracji z innych przestrzeni roboczych.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Authelia pozwala na obejście banów użytkowników przez różne warianty wielkości liter w nazwach.
Błąd w Authelia pozwala na obejście banów użytkowników przez różne warianty wielkości liter w nazwach.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W UBB.threads występuje podatność na Blind SQL Injection, co umożliwia wyciek danych użytkowników.
W UBB.threads występuje podatność na Blind SQL Injection, co umożliwia wyciek danych użytkowników.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja typów plików w Wertheim SafeController pozwala na przesyłanie dowolnych plików.
Niewystarczająca walidacja typów plików w Wertheim SafeController pozwala na przesyłanie dowolnych plików.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w wtyczce Formie pozwalała nieautoryzowanym użytkownikom modyfikować istniejące zgłoszenia.
Luka w wtyczce Formie pozwalała nieautoryzowanym użytkownikom modyfikować istniejące zgłoszenia.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W LinkAce występuje podatność na XSS, umożliwiająca kradzież sesji administratora.
W LinkAce występuje podatność na XSS, umożliwiająca kradzież sesji administratora.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Szafir SDK pozwala na ominięcie uwierzytelnienia przez fałszywe potwierdzenie podpisu.
Błąd w Szafir SDK pozwala na ominięcie uwierzytelnienia przez fałszywe potwierdzenie podpisu.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w e-Sushrut umożliwia nieautoryzowany dostęp do kont użytkowników.
Obejście uwierzytelnienia w e-Sushrut umożliwia nieautoryzowany dostęp do kont użytkowników.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak kontroli dostępu w API rezerwacji SpiceJet pozwala na nieautoryzowane odczyty PNR.
Brak kontroli dostępu w API rezerwacji SpiceJet pozwala na nieautoryzowane odczyty PNR.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu na serwerze w Hytale Modding Wiki przez złośliwe pliki PHP.
Wykonanie kodu na serwerze w Hytale Modding Wiki przez złośliwe pliki PHP.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie złośliwego serwera w homeserverze Continuwuity pozwala na podpisywanie dowolnych zdarzeń.
Wykorzystanie złośliwego serwera w homeserverze Continuwuity pozwala na podpisywanie dowolnych zdarzeń.
- CVSS
- Nieustalone
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie skryptów w yacy_search_server umożliwia atak XSS. | Wstrzyknięcie skryptów w yacy_search_server umożliwia atak XSS. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Nieograniczony upload niebezpiecznych plików w datavane umożliwia zdalne wykonanie kodu. | Nieograniczony upload niebezpiecznych plików w datavane umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Błąd w Bouncy Castle umożliwia atakującemu odzyskanie klucza szyfrowania przez analizę błędów dekrpytacji. | Błąd w Bouncy Castle umożliwia atakującemu odzyskanie klucza szyfrowania przez analizę błędów dekrpytacji. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Brak ucieczki HTML w Concrete CMS umożliwia wstrzyknięcie skryptu przez edytujących pliki. | Brak ucieczki HTML w Concrete CMS umożliwia wstrzyknięcie skryptu przez edytujących pliki. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| W Dobase występuje podatność XSS, umożliwiająca atakującym wykonanie kodu w publicznej galerii. | W Dobase występuje podatność XSS, umożliwiająca atakującym wykonanie kodu w publicznej galerii. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Brak weryfikacji uwierzytelnienia w rozszerzeniach miniOrange umożliwia usunięcie dowolnych rozszerzeń. | Brak weryfikacji uwierzytelnienia w rozszerzeniach miniOrange umożliwia usunięcie dowolnych rozszerzeń. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Obejście autoryzacji w Frappe umożliwia dostęp do publicznych przestrzeni roboczych bez uprawnień. | Obejście autoryzacji w Frappe umożliwia dostęp do publicznych przestrzeni roboczych bez uprawnień. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| W SiYuan przed wersją 3.7.1 występuje podatność na XSS, umożliwiająca wykonanie kodu JavaScript. | W SiYuan przed wersją 3.7.1 występuje podatność na XSS, umożliwiająca wykonanie kodu JavaScript. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Brak weryfikacji uprawnień w Kirby umożliwia ujawnienie treści plików roboczych. | Brak weryfikacji uprawnień w Kirby umożliwia ujawnienie treści plików roboczych. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Wstrzyknięcie skryptu w Craft CMS pozwala na wykonanie kodu w panelu administracyjnym. | Wstrzyknięcie skryptu w Craft CMS pozwala na wykonanie kodu w panelu administracyjnym. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Brak uwierzytelnienia w Delta Electronics DVP12SE PLC umożliwia nieautoryzowany dostęp do funkcji PLC. | Brak uwierzytelnienia w Delta Electronics DVP12SE PLC umożliwia nieautoryzowany dostęp do funkcji PLC. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Wstrzyknięcie skryptu w mdex umożliwia atak XSS przez niezabezpieczone URL-e. | Wstrzyknięcie skryptu w mdex umożliwia atak XSS przez niezabezpieczone URL-e. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Wstrzyknięcie skryptów w Frappe Framework pozwala na wykonanie kodu przez użytkowników. | Wstrzyknięcie skryptów w Frappe Framework pozwala na wykonanie kodu przez użytkowników. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Wstrzyknięcie SQL w NocoDB umożliwia atakującemu wykonanie nieautoryzowanych zapytań. | Wstrzyknięcie SQL w NocoDB umożliwia atakującemu wykonanie nieautoryzowanych zapytań. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Obejście uprawnień w NocoDB pozwala na dostęp do integracji z innych przestrzeni roboczych. | Obejście uprawnień w NocoDB pozwala na dostęp do integracji z innych przestrzeni roboczych. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Błąd w Authelia pozwala na obejście banów użytkowników przez różne warianty wielkości liter w nazwach. | Błąd w Authelia pozwala na obejście banów użytkowników przez różne warianty wielkości liter w nazwach. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| W UBB.threads występuje podatność na Blind SQL Injection, co umożliwia wyciek danych użytkowników. | W UBB.threads występuje podatność na Blind SQL Injection, co umożliwia wyciek danych użytkowników. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Niewystarczająca walidacja typów plików w Wertheim SafeController pozwala na przesyłanie dowolnych plików. | Niewystarczająca walidacja typów plików w Wertheim SafeController pozwala na przesyłanie dowolnych plików. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Luka w wtyczce Formie pozwalała nieautoryzowanym użytkownikom modyfikować istniejące zgłoszenia. | Luka w wtyczce Formie pozwalała nieautoryzowanym użytkownikom modyfikować istniejące zgłoszenia. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| W LinkAce występuje podatność na XSS, umożliwiająca kradzież sesji administratora. | W LinkAce występuje podatność na XSS, umożliwiająca kradzież sesji administratora. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Błąd w Szafir SDK pozwala na ominięcie uwierzytelnienia przez fałszywe potwierdzenie podpisu. | Błąd w Szafir SDK pozwala na ominięcie uwierzytelnienia przez fałszywe potwierdzenie podpisu. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Obejście uwierzytelnienia w e-Sushrut umożliwia nieautoryzowany dostęp do kont użytkowników. | Obejście uwierzytelnienia w e-Sushrut umożliwia nieautoryzowany dostęp do kont użytkowników. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Brak kontroli dostępu w API rezerwacji SpiceJet pozwala na nieautoryzowane odczyty PNR. | Brak kontroli dostępu w API rezerwacji SpiceJet pozwala na nieautoryzowane odczyty PNR. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Wykonanie kodu na serwerze w Hytale Modding Wiki przez złośliwe pliki PHP. | Wykonanie kodu na serwerze w Hytale Modding Wiki przez złośliwe pliki PHP. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Wykorzystanie złośliwego serwera w homeserverze Continuwuity pozwala na podpisywanie dowolnych zdarzeń. | Wykorzystanie złośliwego serwera w homeserverze Continuwuity pozwala na podpisywanie dowolnych zdarzeń. |
Do weryfikacji | Nieustalone | 0,31 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.