KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W podatności XSS w Frappe umożliwia atakującemu wykonywanie złośliwych skryptów w przeglądarkach innych użytkowników.
Wadliwe przetwarzanie żądań HTTP w Kong Gateway umożliwia atak typu smuggling.
W MISP BSimVis występuje podatność na XSS, umożliwiająca atakującemu wykonanie kodu JavaScript w przeglądarce ofiary.
Wstrzyknięcie HTML w e-mailach Thinkst Canarytokens umożliwia manipulację interfejsem i XSS.
Błąd w TYPO3 HTML sanitizer umożliwia obejście ochrony przed XSS przez nieprawidłowe tagi zamykające.
Wykorzystanie podatności w Altium Enterprise Server pozwala na odczytanie plików systemowych, w tym haseł.
W HAX CMS występuje podatność XSS, umożliwiająca atakującym wykonanie kodu JavaScript.
W HAX CMS występuje podatność XSS, umożliwiająca wykonanie złośliwego JavaScriptu.
Wstrzyknięcie HTML/JavaScript w ERPNext pozwala na atak XSS w interfejsie POS.
Wstrzyknięcie HTML w powiadomieniach e-mail Canarytokens umożliwia manipulację interfejsem i XSS.
Wirtualna Uczelnia jest podatna na XSS, co pozwala na wykonanie złośliwego skryptu w przeglądarce ofiary.
Wstrzyknięcie filtru LDAP w Yandex Database umożliwia nieautoryzowany dostęp do bazy danych.
W SOPlanning występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu w przeglądarce.
Brak uwierzytelnienia w RustFS pozwala na dostęp do danych licencyjnych bez uprawnień.
Wykonanie złośliwego kodu w Electerm umożliwia atakującemu wykorzystanie zaimportowanych zakładek.
Wstrzyknięcie skryptu XSS w CTI Transmute umożliwia atakującemu wykonanie kodu w przeglądarce użytkownika.
Nieprawidłowe tworzenie nazw plików w Webmin umożliwia atakującym zapisanie złośliwych załączników.
Brak weryfikacji ścieżki w Algernon umożliwia dostęp do plików poza katalogiem web root.
Brak kontroli dostępu w procesach tworzenia i edytowania użytkowników pozwala na nieautoryzowane przypisanie grupy.
Obejście uwierzytelnienia w oprogramowaniu ICMS Creartii umożliwia nieautoryzowany dostęp do chronionych funkcji.
Nieautoryzowane XSS w Vvveb CMS pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników.
Luka w Vvveb umożliwia nieautoryzowany dostęp do danych przed wersją 1.0.8.3.
Nieprawidłowa walidacja wejścia w Delphix Continuous Data umożliwia wykonanie dowolnych poleceń systemowych.
Brak filtracji znaków w HRConvert2 pozwala na wykonanie poleceń systemowych przez użytkownika.
Brak ograniczeń w procesie resetowania hasła w Tuist pozwala na nadużycia i wysyłanie spamowych e-maili.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W podatności XSS w Frappe umożliwia atakującemu wykonywanie złośliwych skryptów w przeglądarkach innych użytkowników. | W podatności XSS w Frappe umożliwia atakującemu wykonywanie złośliwych skryptów w przeglądarkach innych użytkowników. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wadliwe przetwarzanie żądań HTTP w Kong Gateway umożliwia atak typu smuggling. | Wadliwe przetwarzanie żądań HTTP w Kong Gateway umożliwia atak typu smuggling. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W MISP BSimVis występuje podatność na XSS, umożliwiająca atakującemu wykonanie kodu JavaScript w przeglądarce ofiary. | W MISP BSimVis występuje podatność na XSS, umożliwiająca atakującemu wykonanie kodu JavaScript w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wstrzyknięcie HTML w e-mailach Thinkst Canarytokens umożliwia manipulację interfejsem i XSS. | Wstrzyknięcie HTML w e-mailach Thinkst Canarytokens umożliwia manipulację interfejsem i XSS. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Błąd w TYPO3 HTML sanitizer umożliwia obejście ochrony przed XSS przez nieprawidłowe tagi zamykające. | Błąd w TYPO3 HTML sanitizer umożliwia obejście ochrony przed XSS przez nieprawidłowe tagi zamykające. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wykorzystanie podatności w Altium Enterprise Server pozwala na odczytanie plików systemowych, w tym haseł. | Wykorzystanie podatności w Altium Enterprise Server pozwala na odczytanie plików systemowych, w tym haseł. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W HAX CMS występuje podatność XSS, umożliwiająca atakującym wykonanie kodu JavaScript. | W HAX CMS występuje podatność XSS, umożliwiająca atakującym wykonanie kodu JavaScript. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W HAX CMS występuje podatność XSS, umożliwiająca wykonanie złośliwego JavaScriptu. | W HAX CMS występuje podatność XSS, umożliwiająca wykonanie złośliwego JavaScriptu. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wstrzyknięcie HTML/JavaScript w ERPNext pozwala na atak XSS w interfejsie POS. | Wstrzyknięcie HTML/JavaScript w ERPNext pozwala na atak XSS w interfejsie POS. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wstrzyknięcie HTML w powiadomieniach e-mail Canarytokens umożliwia manipulację interfejsem i XSS. | Wstrzyknięcie HTML w powiadomieniach e-mail Canarytokens umożliwia manipulację interfejsem i XSS. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wirtualna Uczelnia jest podatna na XSS, co pozwala na wykonanie złośliwego skryptu w przeglądarce ofiary. | Wirtualna Uczelnia jest podatna na XSS, co pozwala na wykonanie złośliwego skryptu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wstrzyknięcie filtru LDAP w Yandex Database umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie filtru LDAP w Yandex Database umożliwia nieautoryzowany dostęp do bazy danych. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| W SOPlanning występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu w przeglądarce. | W SOPlanning występuje podatność na XSS, umożliwiająca wykonanie złośliwego kodu w przeglądarce. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Brak uwierzytelnienia w RustFS pozwala na dostęp do danych licencyjnych bez uprawnień. | Brak uwierzytelnienia w RustFS pozwala na dostęp do danych licencyjnych bez uprawnień. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wykonanie złośliwego kodu w Electerm umożliwia atakującemu wykorzystanie zaimportowanych zakładek. | Wykonanie złośliwego kodu w Electerm umożliwia atakującemu wykorzystanie zaimportowanych zakładek. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Wstrzyknięcie skryptu XSS w CTI Transmute umożliwia atakującemu wykonanie kodu w przeglądarce użytkownika. | Wstrzyknięcie skryptu XSS w CTI Transmute umożliwia atakującemu wykonanie kodu w przeglądarce użytkownika. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Nieprawidłowe tworzenie nazw plików w Webmin umożliwia atakującym zapisanie złośliwych załączników. | Nieprawidłowe tworzenie nazw plików w Webmin umożliwia atakującym zapisanie złośliwych załączników. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Brak weryfikacji ścieżki w Algernon umożliwia dostęp do plików poza katalogiem web root. | Brak weryfikacji ścieżki w Algernon umożliwia dostęp do plików poza katalogiem web root. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Brak kontroli dostępu w procesach tworzenia i edytowania użytkowników pozwala na nieautoryzowane przypisanie grupy. | Brak kontroli dostępu w procesach tworzenia i edytowania użytkowników pozwala na nieautoryzowane przypisanie grupy. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Obejście uwierzytelnienia w oprogramowaniu ICMS Creartii umożliwia nieautoryzowany dostęp do chronionych funkcji. | Obejście uwierzytelnienia w oprogramowaniu ICMS Creartii umożliwia nieautoryzowany dostęp do chronionych funkcji. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Nieautoryzowane XSS w Vvveb CMS pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników. | Nieautoryzowane XSS w Vvveb CMS pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Luka w Vvveb umożliwia nieautoryzowany dostęp do danych przed wersją 1.0.8.3. | Luka w Vvveb umożliwia nieautoryzowany dostęp do danych przed wersją 1.0.8.3. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Nieprawidłowa walidacja wejścia w Delphix Continuous Data umożliwia wykonanie dowolnych poleceń systemowych. | Nieprawidłowa walidacja wejścia w Delphix Continuous Data umożliwia wykonanie dowolnych poleceń systemowych. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Brak filtracji znaków w HRConvert2 pozwala na wykonanie poleceń systemowych przez użytkownika. | Brak filtracji znaków w HRConvert2 pozwala na wykonanie poleceń systemowych przez użytkownika. |
Do weryfikacji | Nieustalone | 0,05 % | ||
| Brak ograniczeń w procesie resetowania hasła w Tuist pozwala na nadużycia i wysyłanie spamowych e-maili. | Brak ograniczeń w procesie resetowania hasła w Tuist pozwala na nadużycia i wysyłanie spamowych e-maili. |
Do weryfikacji | Nieustalone | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.