Wszystkie pakiety
Podatności Kiwire Captive Portal
3 znanych podatności CVE w Kiwire Captive Portal, przetłumaczonych i ocenionych.
- CVE-2025-11190Średnie
Portal Kiwire Captive Portal zawiera podatność typu open redirection poprzez parametr login-url. Atakujący może przekierować użytkowników na kontrolowaną przez siebie stronę internetową.
- CVE-2025-11189Wysokie
Kiwire Captive Portal zawiera podatność Reflected Cross-Site Scripting (XSS) w parametrze login-url, umożliwiającą wykonanie JavaScript.
- CVE-2025-11188Wysokie
Kiwire Captive Portal zawiera podatność ślepej iniekcji SQL w parametrze nas-id, co pozwala na wykonanie poleceń SQL i naruszenie bazy danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS