Wstrzyknięcie HTML w SiYuan umożliwia zdalne wykonanie kodu w aplikacji.
Wstrzyknięcie HTML w SiYuan umożliwia zdalne wykonanie kodu w aplikacji.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
W SiYuan przed 3.7.0 przepełnienie bufora umożliwia zdalne wykonanie kodu przez onerror w <img>.
W SiYuan przed 3.7.0 przepełnienie bufora umożliwia zdalne wykonanie kodu przez onerror w <img>.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w punkcie pobierania kluczy KVM umożliwia nieautoryzowanym atakującym dostęp do wrażliwych kluczy.
Brak uwierzytelnienia w punkcie pobierania kluczy KVM umożliwia nieautoryzowanym atakującym dostęp do wrażliwych kluczy.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak przepełnienia ścieżki w django-s3file pozwala na wczytanie plików z losowych lokalizacji.
Atak przepełnienia ścieżki w django-s3file pozwala na wczytanie plików z losowych lokalizacji.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Reflected XSS w ATutor umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
Reflected XSS w ATutor umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Reflected XSS w ATutor umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
Reflected XSS w ATutor umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji tabel w CI4MS pozwala uwierzytelnionemu administratorowi na usunięcie dowolnej tabeli w bazie danych.
Brak weryfikacji tabel w CI4MS pozwala uwierzytelnionemu administratorowi na usunięcie dowolnej tabeli w bazie danych.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig warunków w elixir-nodejs prowadzi do ujawnienia danych między użytkownikami.
Wyścig warunków w elixir-nodejs prowadzi do ujawnienia danych między użytkownikami.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w funkcji raportowania w Venueless pozwala na wyciek wiadomości czatu z innych światów.
Błąd w funkcji raportowania w Venueless pozwala na wyciek wiadomości czatu z innych światów.
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zagrożenie związane z `openapi-to-java-records-mustache-templates` polega na możliwości wprowadzenia złośliwych plików `.mustache`, co…
Zagrożenie związane z `openapi-to-java-records-mustache-templates` polega na możliwości wprowadzenia złośliwych plików `.mustache`, co może prowadzić…
- CVSS
- Nieustalone
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie niebezpiecznego transportu HTTP w narzędziach AMD umożliwia atak typu man-in-the-middle.
Użycie niebezpiecznego transportu HTTP w narzędziach AMD umożliwia atak typu man-in-the-middle.
- CVSS
- Nieustalone
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W HAX CMS występuje XSS, co pozwala na przejęcie konta przez uwierzytelnionego atakującego.
W HAX CMS występuje XSS, co pozwala na przejęcie konta przez uwierzytelnionego atakującego.
- CVSS
- Nieustalone
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W HAX CMS wtyczka gitlist umożliwia nieautoryzowane przeglądanie repozytoriów git.
W HAX CMS wtyczka gitlist umożliwia nieautoryzowane przeglądanie repozytoriów git.
- CVSS
- Nieustalone
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd uwierzytelniania w linqi pozwala na obejście kontroli dostępu do plików.
Błąd uwierzytelniania w linqi pozwala na obejście kontroli dostępu do plików.
- CVSS
- Nieustalone
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w SOPlanning pozwala atakującemu na dostęp do wrażliwych danych kopii zapasowych.
Brak autoryzacji w SOPlanning pozwala atakującemu na dostęp do wrażliwych danych kopii zapasowych.
- CVSS
- Nieustalone
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia nieautoryzowany dostęp.
Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia nieautoryzowany dostęp.
- CVSS
- Nieustalone
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji apiKey w Kavita umożliwia nieautoryzowany dostęp do obrazów stron.
Brak weryfikacji apiKey w Kavita umożliwia nieautoryzowany dostęp do obrazów stron.
- CVSS
- Nieustalone
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji podpisu wiadomości SNS w Spring Cloud AWS umożliwia atakującym podszywanie się pod powiadomienia.
Brak weryfikacji podpisu wiadomości SNS w Spring Cloud AWS umożliwia atakującym podszywanie się pod powiadomienia.
- CVSS
- Nieustalone
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Reflected XSS w WEBCON BPS umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
Reflected XSS w WEBCON BPS umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W PyQuorum przed 0.2.1 czas wykonania operacji ujawnia wartości udziałów, co prowadzi do rekonstrukcji sekretu.
W PyQuorum przed 0.2.1 czas wykonania operacji ujawnia wartości udziałów, co prowadzi do rekonstrukcji sekretu.
- CVSS
- Nieustalone
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieużytkownik w WWBN AVideo może odczytać APISecret i uzyskać dostęp do chronionych API.
Nieużytkownik w WWBN AVideo może odczytać APISecret i uzyskać dostęp do chronionych API.
- CVSS
- Nieustalone
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słabe hasła w panelu administracyjnym CashDro 3 umożliwiają nieautoryzowany dostęp.
Słabe hasła w panelu administracyjnym CashDro 3 umożliwiają nieautoryzowany dostęp.
- CVSS
- Nieustalone
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca kontrola dostępu w Fullstep V5 pozwala nieautoryzowanym użytkownikom uzyskać ważny token JWT.
Niewystarczająca kontrola dostępu w Fullstep V5 pozwala nieautoryzowanym użytkownikom uzyskać ważny token JWT.
- CVSS
- Nieustalone
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wrażliwość w bibliotece Protobuf PHP pozwala na zdalne wywołanie ataku DoS przez złośliwe dane.
Wrażliwość w bibliotece Protobuf PHP pozwala na zdalne wywołanie ataku DoS przez złośliwe dane.
- CVSS
- Nieustalone
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie argumentów w upKeeper Instant Privilege Access pozwala na przejęcie wątku z uprawnieniami.
Wstrzyknięcie argumentów w upKeeper Instant Privilege Access pozwala na przejęcie wątku z uprawnieniami.
- CVSS
- Nieustalone
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie HTML w SiYuan umożliwia zdalne wykonanie kodu w aplikacji. | Wstrzyknięcie HTML w SiYuan umożliwia zdalne wykonanie kodu w aplikacji. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| W SiYuan przed 3.7.0 przepełnienie bufora umożliwia zdalne wykonanie kodu przez onerror w <img>. | W SiYuan przed 3.7.0 przepełnienie bufora umożliwia zdalne wykonanie kodu przez onerror w <img>. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Brak uwierzytelnienia w punkcie pobierania kluczy KVM umożliwia nieautoryzowanym atakującym dostęp do wrażliwych kluczy. | Brak uwierzytelnienia w punkcie pobierania kluczy KVM umożliwia nieautoryzowanym atakującym dostęp do wrażliwych kluczy. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Atak przepełnienia ścieżki w django-s3file pozwala na wczytanie plików z losowych lokalizacji. | Atak przepełnienia ścieżki w django-s3file pozwala na wczytanie plików z losowych lokalizacji. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Reflected XSS w ATutor umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary. | Reflected XSS w ATutor umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Reflected XSS w ATutor umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. | Reflected XSS w ATutor umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Brak weryfikacji tabel w CI4MS pozwala uwierzytelnionemu administratorowi na usunięcie dowolnej tabeli w bazie danych. | Brak weryfikacji tabel w CI4MS pozwala uwierzytelnionemu administratorowi na usunięcie dowolnej tabeli w bazie danych. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Wyścig warunków w elixir-nodejs prowadzi do ujawnienia danych między użytkownikami. | Wyścig warunków w elixir-nodejs prowadzi do ujawnienia danych między użytkownikami. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Błąd w funkcji raportowania w Venueless pozwala na wyciek wiadomości czatu z innych światów. | Błąd w funkcji raportowania w Venueless pozwala na wyciek wiadomości czatu z innych światów. |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Zagrożenie związane z `openapi-to-java-records-mustache-templates` polega na możliwości wprowadzenia złośliwych plików `.mustache`, co… | Zagrożenie związane z `openapi-to-java-records-mustache-templates` polega na możliwości wprowadzenia złośliwych plików `.mustache`, co może prowadzić… |
Do weryfikacji | Nieustalone | 0,08 % | ||
| Użycie niebezpiecznego transportu HTTP w narzędziach AMD umożliwia atak typu man-in-the-middle. | Użycie niebezpiecznego transportu HTTP w narzędziach AMD umożliwia atak typu man-in-the-middle. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| W HAX CMS występuje XSS, co pozwala na przejęcie konta przez uwierzytelnionego atakującego. | W HAX CMS występuje XSS, co pozwala na przejęcie konta przez uwierzytelnionego atakującego. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| W HAX CMS wtyczka gitlist umożliwia nieautoryzowane przeglądanie repozytoriów git. | W HAX CMS wtyczka gitlist umożliwia nieautoryzowane przeglądanie repozytoriów git. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Błąd uwierzytelniania w linqi pozwala na obejście kontroli dostępu do plików. | Błąd uwierzytelniania w linqi pozwala na obejście kontroli dostępu do plików. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Brak autoryzacji w SOPlanning pozwala atakującemu na dostęp do wrażliwych danych kopii zapasowych. | Brak autoryzacji w SOPlanning pozwala atakującemu na dostęp do wrażliwych danych kopii zapasowych. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w centralach telefonicznych Slican umożliwia nieautoryzowany dostęp. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Brak weryfikacji apiKey w Kavita umożliwia nieautoryzowany dostęp do obrazów stron. | Brak weryfikacji apiKey w Kavita umożliwia nieautoryzowany dostęp do obrazów stron. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Brak weryfikacji podpisu wiadomości SNS w Spring Cloud AWS umożliwia atakującym podszywanie się pod powiadomienia. | Brak weryfikacji podpisu wiadomości SNS w Spring Cloud AWS umożliwia atakującym podszywanie się pod powiadomienia. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Reflected XSS w WEBCON BPS umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. | Reflected XSS w WEBCON BPS umożliwia wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| W PyQuorum przed 0.2.1 czas wykonania operacji ujawnia wartości udziałów, co prowadzi do rekonstrukcji sekretu. | W PyQuorum przed 0.2.1 czas wykonania operacji ujawnia wartości udziałów, co prowadzi do rekonstrukcji sekretu. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Nieużytkownik w WWBN AVideo może odczytać APISecret i uzyskać dostęp do chronionych API. | Nieużytkownik w WWBN AVideo może odczytać APISecret i uzyskać dostęp do chronionych API. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Słabe hasła w panelu administracyjnym CashDro 3 umożliwiają nieautoryzowany dostęp. | Słabe hasła w panelu administracyjnym CashDro 3 umożliwiają nieautoryzowany dostęp. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Niewystarczająca kontrola dostępu w Fullstep V5 pozwala nieautoryzowanym użytkownikom uzyskać ważny token JWT. | Niewystarczająca kontrola dostępu w Fullstep V5 pozwala nieautoryzowanym użytkownikom uzyskać ważny token JWT. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Wrażliwość w bibliotece Protobuf PHP pozwala na zdalne wywołanie ataku DoS przez złośliwe dane. | Wrażliwość w bibliotece Protobuf PHP pozwala na zdalne wywołanie ataku DoS przez złośliwe dane. |
Do weryfikacji | Nieustalone | 0,07 % | ||
| Wstrzyknięcie argumentów w upKeeper Instant Privilege Access pozwala na przejęcie wątku z uprawnieniami. | Wstrzyknięcie argumentów w upKeeper Instant Privilege Access pozwala na przejęcie wątku z uprawnieniami. |
Do weryfikacji | Nieustalone | 0,07 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.