KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak sanitizacji atrybutów shortcode w wtyczce Custom Menu Wizard umożliwia wstrzyknięcie skryptów.
Brak odpowiedniego zabezpieczenia w wtyczce CoolClock umożliwia wstrzyknięcie skryptów przez użytkowników.
Brak sanitizacji JavaScript w wtyczce AI Builder umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników.
Brak sanitizacji w wtyczce Featured Image with URL umożliwia ataki XSS dla użytkowników z rolą Contributor.
Wtyczka CoolClock dla WordPressa pozwala na wstrzyknięcie złośliwego JavaScriptu przez użytkowników z dostępem co najmniej do poziomu współtwórcy.
Brak sanitizacji atrybutu shortcode w wtyczce Bold Page Builder pozwala na wstrzyknięcie skryptów.
Brak sanitizacji atrybutu w wtyczce VikWidgetsLoader umożliwia wykonanie dowolnego JavaScriptu.
Luka w wtyczce CatFolders umożliwia wstrzyknięcie skryptów przez użytkowników z rolą Autor.
Brak sanitizacji atrybutów w wtyczce Joli Table Of Contents pozwala na wstrzyknięcie złośliwego kodu.
Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS dla autorów kursów.
Luka w wtyczce Greenshift dla WordPressa pozwala na wstrzyknięcie skryptów przez użytkowników z uprawnieniami.
Brak odpowiedniej walidacji URL w wtyczce Bold Page Builder umożliwia wstrzyknięcie skryptów.
Brak sanitizacji atrybutów shortcode w Bold Page Builder pozwala na wstrzyknięcie skryptów przez użytkowników.
Brak odpowiedniego filtrowania w wtyczce King Addons dla Elementora pozwala na wstrzyknięcie JavaScriptu.
Brak daty wygaśnięcia w SolidInvoice umożliwia nieograniczone użycie linków zaproszeń.
Brak odpowiedniego zabezpieczenia w wtyczce Xpro Addons umożliwia ataki XSS dla użytkowników z rolą Contributor.
Brak sanitizacji w wtyczce All in One SEO umożliwia ataki XSS przy edycji postów przez uprzywilejowanych użytkowników.
Awaria mechanizmu ochrony w Code 27 Companion Hub pozwala na obejście ograniczeń kiosku przez fizycznego atakującego.
Luka w motywie yootheme umożliwia ataki XSS dla użytkowników z rolą autora.
Brak autoryzacji w OpenShift Cluster Logging Operator umożliwia eskalację uprawnień przez wyciek tokenów.
W AVideo występuje podatność na SSRF, umożliwiająca administratorom odczytanie dowolnych URLi.
Błędne przypisanie uprawnień w JetFormBuilder umożliwia eskalację uprawnień.
Niewystarczająca walidacja nazw podczas AXFR w serwerach DNS umożliwia atak typu spoofing.
xlsxio through 0.2.37 contains a NULL pointer dereference vulnerability in main_sheet_get_sheetfile_expat_callback_element_start() in lib/xlsxio_read.c that allows attackers to crash applications via crafted files. Attackers can supply a .xlsx file whose workbook.xml.rels contains a worksheet…
L-SMASH through 2.14.5 contains an infinite loop vulnerability in vc1_importer_probe() in importer/vc1_imp.c that allows attackers to hang applications via crafted input files. Attackers can supply a file consisting only of zero bytes, which lsmash_read_file() probes automatically, causing…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak sanitizacji atrybutów shortcode w wtyczce Custom Menu Wizard umożliwia wstrzyknięcie skryptów. | Brak sanitizacji atrybutów shortcode w wtyczce Custom Menu Wizard umożliwia wstrzyknięcie skryptów. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak odpowiedniego zabezpieczenia w wtyczce CoolClock umożliwia wstrzyknięcie skryptów przez użytkowników. | Brak odpowiedniego zabezpieczenia w wtyczce CoolClock umożliwia wstrzyknięcie skryptów przez użytkowników. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji JavaScript w wtyczce AI Builder umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników. | Brak sanitizacji JavaScript w wtyczce AI Builder umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji w wtyczce Featured Image with URL umożliwia ataki XSS dla użytkowników z rolą Contributor. | Brak sanitizacji w wtyczce Featured Image with URL umożliwia ataki XSS dla użytkowników z rolą Contributor. |
Do wiadomości | 6,8 | 0,24 % | ||
| Wtyczka CoolClock dla WordPressa pozwala na wstrzyknięcie złośliwego JavaScriptu przez użytkowników z dostępem co najmniej do poziomu… | Wtyczka CoolClock dla WordPressa pozwala na wstrzyknięcie złośliwego JavaScriptu przez użytkowników z dostępem co najmniej do poziomu współtwórcy. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji atrybutu shortcode w wtyczce Bold Page Builder pozwala na wstrzyknięcie skryptów. | Brak sanitizacji atrybutu shortcode w wtyczce Bold Page Builder pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji atrybutu w wtyczce VikWidgetsLoader umożliwia wykonanie dowolnego JavaScriptu. | Brak sanitizacji atrybutu w wtyczce VikWidgetsLoader umożliwia wykonanie dowolnego JavaScriptu. |
Do wiadomości | 6,8 | 0,24 % | ||
| Luka w wtyczce CatFolders umożliwia wstrzyknięcie skryptów przez użytkowników z rolą Autor. | Luka w wtyczce CatFolders umożliwia wstrzyknięcie skryptów przez użytkowników z rolą Autor. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji atrybutów w wtyczce Joli Table Of Contents pozwala na wstrzyknięcie złośliwego kodu. | Brak sanitizacji atrybutów w wtyczce Joli Table Of Contents pozwala na wstrzyknięcie złośliwego kodu. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS dla autorów kursów. | Brak sanitizacji w wtyczce Masteriyo LMS umożliwia ataki XSS dla autorów kursów. |
Do wiadomości | 6,8 | 0,24 % | ||
| Luka w wtyczce Greenshift dla WordPressa pozwala na wstrzyknięcie skryptów przez użytkowników z uprawnieniami. | Luka w wtyczce Greenshift dla WordPressa pozwala na wstrzyknięcie skryptów przez użytkowników z uprawnieniami. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak odpowiedniej walidacji URL w wtyczce Bold Page Builder umożliwia wstrzyknięcie skryptów. | Brak odpowiedniej walidacji URL w wtyczce Bold Page Builder umożliwia wstrzyknięcie skryptów. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji atrybutów shortcode w Bold Page Builder pozwala na wstrzyknięcie skryptów przez użytkowników. | Brak sanitizacji atrybutów shortcode w Bold Page Builder pozwala na wstrzyknięcie skryptów przez użytkowników. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak odpowiedniego filtrowania w wtyczce King Addons dla Elementora pozwala na wstrzyknięcie JavaScriptu. | Brak odpowiedniego filtrowania w wtyczce King Addons dla Elementora pozwala na wstrzyknięcie JavaScriptu. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak daty wygaśnięcia w SolidInvoice umożliwia nieograniczone użycie linków zaproszeń. | Brak daty wygaśnięcia w SolidInvoice umożliwia nieograniczone użycie linków zaproszeń. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak odpowiedniego zabezpieczenia w wtyczce Xpro Addons umożliwia ataki XSS dla użytkowników z rolą Contributor. | Brak odpowiedniego zabezpieczenia w wtyczce Xpro Addons umożliwia ataki XSS dla użytkowników z rolą Contributor. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak sanitizacji w wtyczce All in One SEO umożliwia ataki XSS przy edycji postów przez uprzywilejowanych użytkowników. | Brak sanitizacji w wtyczce All in One SEO umożliwia ataki XSS przy edycji postów przez uprzywilejowanych użytkowników. |
Do wiadomości | 6,8 | 0,24 % | ||
| Awaria mechanizmu ochrony w Code 27 Companion Hub pozwala na obejście ograniczeń kiosku przez fizycznego atakującego. | Awaria mechanizmu ochrony w Code 27 Companion Hub pozwala na obejście ograniczeń kiosku przez fizycznego atakującego. |
Do wiadomości | 6,8 | 0,24 % | ||
| Luka w motywie yootheme umożliwia ataki XSS dla użytkowników z rolą autora. | Luka w motywie yootheme umożliwia ataki XSS dla użytkowników z rolą autora. |
Do wiadomości | 6,8 | 0,24 % | ||
| Brak autoryzacji w OpenShift Cluster Logging Operator umożliwia eskalację uprawnień przez wyciek tokenów. | Brak autoryzacji w OpenShift Cluster Logging Operator umożliwia eskalację uprawnień przez wyciek tokenów. |
Do wiadomości | 6,8 | 0,24 % | ||
| W AVideo występuje podatność na SSRF, umożliwiająca administratorom odczytanie dowolnych URLi. | W AVideo występuje podatność na SSRF, umożliwiająca administratorom odczytanie dowolnych URLi. |
Do wiadomości | 6,8 | 0,24 % | ||
| Błędne przypisanie uprawnień w JetFormBuilder umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w JetFormBuilder umożliwia eskalację uprawnień. |
Do wiadomości | 6,8 | 0,24 % | ||
| Niewystarczająca walidacja nazw podczas AXFR w serwerach DNS umożliwia atak typu spoofing. | Niewystarczająca walidacja nazw podczas AXFR w serwerach DNS umożliwia atak typu spoofing. |
Do wiadomości | 6,8 | 0,24 % | ||
| xlsxio through 0.2.37 contains a NULL pointer dereference vulnerability in main_sheet_get_sheetfile_expat_callback_element_start() in… | xlsxio through 0.2.37 contains a NULL pointer dereference vulnerability in main_sheet_get_sheetfile_expat_callback_element_start() in lib/xlsxio_read.c that allows attackers to crash applications via crafted files. Attackers can supply a .xlsx file whose workbook.xml.rels contains a worksheet… |
Do wiadomości | 6,8 | 0,24 % | ||
| L-SMASH through 2.14.5 contains an infinite loop vulnerability in vc1_importer_probe() in importer/vc1_imp.c that allows attackers to hang… | L-SMASH through 2.14.5 contains an infinite loop vulnerability in vc1_importer_probe() in importer/vc1_imp.c that allows attackers to hang applications via crafted input files. Attackers can supply a file consisting only of zero bytes, which lsmash_read_file() probes automatically, causing… |
Do wiadomości | 6,8 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.