KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Heap-based buffer overflow in Windows Overlay Filter allows an unauthorized attacker to execute code with a physical attack.
Heap-based buffer overflow in Windows Overlay Filter allows an unauthorized attacker to execute code with a physical attack.
Przepełnienie bufora w sterowniku UDFS w Windows umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w NTFS w Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Heap-based buffer overflow in Windows Resilient File System (ReFS) allows an unauthorized attacker to execute code with a physical attack.
Przepełnienie bufora w jądrze Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Przepełnienie całkowite w Spaceport.sys w Windows umożliwia eskalację uprawnień przez atak fizyczny.
Przepełnienie bufora w Windows Storage Spaces Direct umożliwia zdalne wykonanie kodu.
Przepełnienie całkowite w Windows Storage Spaces Direct umożliwia eskalację uprawnień przez atak fizyczny.
Błąd walidacji URL w BigBlueButton umożliwia dostęp do lokalnych adresów.
The Post Grid, Slider & Carousel Ultimate WordPress plugin before 1.8.1 does not sanitise and escape one of its custom post type settings before outputting it in an HTML attribute on the admin edit screen, allowing users with the Contributor role and above to inject JavaScript that executes in…
The Kirki WordPress plugin before 6.2.3 does not properly validate the files contained in archives uploaded by users with the Editor role, and does not remove all unwanted files after extracting them, allowing such users to upload arbitrary files to a web accessible directory, leading to Stored…
The Admin and Site Enhancements (ASE) WordPress plugin before 9.0.1 does not sanitise uploaded SVG files on every route it accepts them through, allowing users with a role the site owner granted upload access to store a file containing JavaScript which then executes in the browser of anyone who…
The GutenKit WordPress plugin before 2.5.0 does not sanitise uploaded SVG files on all of the upload paths it enables, allowing users with the file upload capability, such as Author, to upload a malicious SVG and perform Stored Cross-Site Scripting attacks against any user opening it, including…
The JetEngine WordPress plugin before 3.8.14 adds SVG to the site-wide list of allowed upload types without sanitising the file contents, allowing users with the upload files capability, such as Authors, to upload a file containing malicious JavaScript that executes in the browser of any user who…
The Easy Media Replace WordPress plugin through 0.2.0 does not sanitise and escape an attachment title before outputting it in an HTML attribute in the media library list view, allowing users with the Author role and above to inject arbitrary web scripts that are executed in the browser of a…
The Embed Google Photos album WordPress plugin through 2.2.1 does not escape a shortcode attribute value before outputting it inside an HTML attribute, allowing users with the Contributor role or above to inject arbitrary JavaScript that executes in the browser of any user, including…
Brak odpowiedniego filtrowania atrybutów shortcode w wtyczce s2Member umożliwia wstrzyknięcie JavaScript.
Brak sanitizacji plików SVG w wtyczce YMC Filter umożliwia wykonanie JavaScript przez użytkowników z rolą Autor.
Brak odpowiednich ograniczeń w wtyczce DataPress umożliwia ujawnienie danych użytkowników.
Brizy WordPress plugin umożliwia wstrzyknięcie skryptów przez nieodpowiednie filtrowanie danych.
Brak sanitizacji w wtyczce PowerPress umożliwia ataki XSS dla użytkowników z rolą Contributor.
Brak sanitizacji wartości opcji w wtyczce Element Pack dla WordPressa pozwala na wstrzyknięcie JavaScript.
Brak sanitizacji atrybutu linku w wtyczce Lightbox umożliwia wykonanie JavaScript przez użytkowników.
The GiveWP WordPress plugin before 4.16.3 does not escape a donation-form template setting before outputting it in an HTML attribute, allowing users with the GiveWP Worker role and above to inject arbitrary web scripts that execute on the public donation form viewed by any visitor.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Heap-based buffer overflow in Windows Overlay Filter allows an unauthorized attacker to execute code with a physical attack. | Heap-based buffer overflow in Windows Overlay Filter allows an unauthorized attacker to execute code with a physical attack. |
Do wiadomości | 6,8 | 0,44 % | ||
| Heap-based buffer overflow in Windows Overlay Filter allows an unauthorized attacker to execute code with a physical attack. | Heap-based buffer overflow in Windows Overlay Filter allows an unauthorized attacker to execute code with a physical attack. |
Do wiadomości | 6,8 | 0,44 % | ||
| Przepełnienie bufora w sterowniku UDFS w Windows umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku UDFS w Windows umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,8 | 0,44 % | ||
| Przepełnienie bufora w NTFS w Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Przepełnienie bufora w NTFS w Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Do wiadomości | 6,8 | 0,44 % | ||
| Heap-based buffer overflow in Windows Resilient File System (ReFS) allows an unauthorized attacker to execute code with a physical attack. | Heap-based buffer overflow in Windows Resilient File System (ReFS) allows an unauthorized attacker to execute code with a physical attack. |
Do wiadomości | 6,8 | 0,44 % | ||
| Przepełnienie bufora w jądrze Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Przepełnienie bufora w jądrze Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
Do wiadomości | 6,8 | 0,44 % | ||
| Przepełnienie całkowite w Spaceport.sys w Windows umożliwia eskalację uprawnień przez atak fizyczny. | Przepełnienie całkowite w Spaceport.sys w Windows umożliwia eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,8 | 0,44 % | ||
| Przepełnienie bufora w Windows Storage Spaces Direct umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Windows Storage Spaces Direct umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,8 | 0,44 % | ||
| Przepełnienie całkowite w Windows Storage Spaces Direct umożliwia eskalację uprawnień przez atak fizyczny. | Przepełnienie całkowite w Windows Storage Spaces Direct umożliwia eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,8 | 0,44 % | ||
| Błąd walidacji URL w BigBlueButton umożliwia dostęp do lokalnych adresów. | Błąd walidacji URL w BigBlueButton umożliwia dostęp do lokalnych adresów. |
Do wiadomości | 6,8 | 0,43 % | ||
| The Post Grid, Slider & Carousel Ultimate WordPress plugin before 1.8.1 does not sanitise and escape one of its custom post type settings… | The Post Grid, Slider & Carousel Ultimate WordPress plugin before 1.8.1 does not sanitise and escape one of its custom post type settings before outputting it in an HTML attribute on the admin edit screen, allowing users with the Contributor role and above to inject JavaScript that executes in… |
Do wiadomości | 6,8 | 0,43 % | ||
| The Kirki WordPress plugin before 6.2.3 does not properly validate the files contained in archives uploaded by users with the Editor… | The Kirki WordPress plugin before 6.2.3 does not properly validate the files contained in archives uploaded by users with the Editor role, and does not remove all unwanted files after extracting them, allowing such users to upload arbitrary files to a web accessible directory, leading to Stored… |
Do wiadomości | 6,8 | 0,43 % | ||
| The Admin and Site Enhancements (ASE) WordPress plugin before 9.0.1 does not sanitise uploaded SVG files on every route it accepts them… | The Admin and Site Enhancements (ASE) WordPress plugin before 9.0.1 does not sanitise uploaded SVG files on every route it accepts them through, allowing users with a role the site owner granted upload access to store a file containing JavaScript which then executes in the browser of anyone who… |
Do wiadomości | 6,8 | 0,43 % | ||
| The GutenKit WordPress plugin before 2.5.0 does not sanitise uploaded SVG files on all of the upload paths it enables, allowing users… | The GutenKit WordPress plugin before 2.5.0 does not sanitise uploaded SVG files on all of the upload paths it enables, allowing users with the file upload capability, such as Author, to upload a malicious SVG and perform Stored Cross-Site Scripting attacks against any user opening it, including… |
Do wiadomości | 6,8 | 0,43 % | ||
| The JetEngine WordPress plugin before 3.8.14 adds SVG to the site-wide list of allowed upload types without sanitising the file contents,… | The JetEngine WordPress plugin before 3.8.14 adds SVG to the site-wide list of allowed upload types without sanitising the file contents, allowing users with the upload files capability, such as Authors, to upload a file containing malicious JavaScript that executes in the browser of any user who… |
Do wiadomości | 6,8 | 0,43 % | ||
| The Easy Media Replace WordPress plugin through 0.2.0 does not sanitise and escape an attachment title before outputting it in an HTML… | The Easy Media Replace WordPress plugin through 0.2.0 does not sanitise and escape an attachment title before outputting it in an HTML attribute in the media library list view, allowing users with the Author role and above to inject arbitrary web scripts that are executed in the browser of a… |
Do wiadomości | 6,8 | 0,43 % | ||
| The Embed Google Photos album WordPress plugin through 2.2.1 does not escape a shortcode attribute value before outputting it inside an… | The Embed Google Photos album WordPress plugin through 2.2.1 does not escape a shortcode attribute value before outputting it inside an HTML attribute, allowing users with the Contributor role or above to inject arbitrary JavaScript that executes in the browser of any user, including… |
Do wiadomości | 6,8 | 0,43 % | ||
| Brak odpowiedniego filtrowania atrybutów shortcode w wtyczce s2Member umożliwia wstrzyknięcie JavaScript. | Brak odpowiedniego filtrowania atrybutów shortcode w wtyczce s2Member umożliwia wstrzyknięcie JavaScript. |
Do wiadomości | 6,8 | 0,43 % | ||
| Brak sanitizacji plików SVG w wtyczce YMC Filter umożliwia wykonanie JavaScript przez użytkowników z rolą Autor. | Brak sanitizacji plików SVG w wtyczce YMC Filter umożliwia wykonanie JavaScript przez użytkowników z rolą Autor. |
Do wiadomości | 6,8 | 0,43 % | ||
| Brak odpowiednich ograniczeń w wtyczce DataPress umożliwia ujawnienie danych użytkowników. | Brak odpowiednich ograniczeń w wtyczce DataPress umożliwia ujawnienie danych użytkowników. |
Do wiadomości | 6,8 | 0,43 % | ||
| Brizy WordPress plugin umożliwia wstrzyknięcie skryptów przez nieodpowiednie filtrowanie danych. | Brizy WordPress plugin umożliwia wstrzyknięcie skryptów przez nieodpowiednie filtrowanie danych. |
Do wiadomości | 6,8 | 0,43 % | ||
| Brak sanitizacji w wtyczce PowerPress umożliwia ataki XSS dla użytkowników z rolą Contributor. | Brak sanitizacji w wtyczce PowerPress umożliwia ataki XSS dla użytkowników z rolą Contributor. |
Do wiadomości | 6,8 | 0,43 % | ||
| Brak sanitizacji wartości opcji w wtyczce Element Pack dla WordPressa pozwala na wstrzyknięcie JavaScript. | Brak sanitizacji wartości opcji w wtyczce Element Pack dla WordPressa pozwala na wstrzyknięcie JavaScript. |
Do wiadomości | 6,8 | 0,43 % | ||
| Brak sanitizacji atrybutu linku w wtyczce Lightbox umożliwia wykonanie JavaScript przez użytkowników. | Brak sanitizacji atrybutu linku w wtyczce Lightbox umożliwia wykonanie JavaScript przez użytkowników. |
Do wiadomości | 6,8 | 0,43 % | ||
| The GiveWP WordPress plugin before 4.16.3 does not escape a donation-form template setting before outputting it in an HTML attribute,… | The GiveWP WordPress plugin before 4.16.3 does not escape a donation-form template setting before outputting it in an HTML attribute, allowing users with the GiveWP Worker role and above to inject arbitrary web scripts that execute on the public donation form viewed by any visitor. |
Do wiadomości | 6,8 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.