KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
n8n-nodes-sqlite3 is a node for operating a local SQLite database from n8n. Prior to 1.0.0, nodes/SqliteNode/v1/SqliteV1.node.ts exposes the db_path database file path as a node parameter that permits data expressions from upstream workflow input. A workflow author who maps untrusted input to…
Błąd w wtyczce User Session Synchronizer dla WordPressa umożliwia przejęcie konta przez ominięcie uwierzytelnienia.
An integer overflow was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination.
The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination or corrupt kernel memory.
Błąd w zarządzaniu pamięcią w macOS może prowadzić do nieoczekiwanego zakończenia systemu lub odczytu pamięci jądra.
A type confusion issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination.
An issue existed in the handling of environment variables. This issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination.
An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Mounting a maliciously crafted disk image may cause unexpected system termination or corrupt kernel memory.
An integer overflow was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination.
Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An attacker may be able to cause unexpected system termination or corrupt kernel memory.
The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination or write kernel memory.
The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Connecting to a malicious SMB server may lead to unexpected system termination.
Użycie po zwolnieniu w jądrze Linuxa może prowadzić do awarii systemu.
Brak restrykcji sandboxa w n8n pozwala na nieograniczony dostęp do systemu plików i sieci.
Błąd użycia po zwolnieniu pamięci w jądrze Linux pozwala na wykorzystanie zwolnionego bufora.
IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal.
W DocsGPT umożliwienie dostosowania promptów prowadzi do zdalnego wykonania kodu.
Błąd w libcurl powoduje, że stare dane uwierzytelniające proxy pozostają aktywne.
Błąd w Cursor umożliwia zdalne wykonanie kodu przez modyfikację katalogu roboczego.
Błąd w Cursor umożliwia zdalne wykonanie kodu przez zapis plików poza obszarem roboczym.
Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Luka w PeopleSoft Enterprise PT PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego.
Wstrzyknięcie kodu w Microsoft Dynamics 365 umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| n8n-nodes-sqlite3 is a node for operating a local SQLite database from n8n. | n8n-nodes-sqlite3 is a node for operating a local SQLite database from n8n. Prior to 1.0.0, nodes/SqliteNode/v1/SqliteV1.node.ts exposes the db_path database file path as a node parameter that permits data expressions from upstream workflow input. A workflow author who maps untrusted input to… |
W tym tygodniu | 9,8 | 0,59 % | ||
| Błąd w wtyczce User Session Synchronizer dla WordPressa umożliwia przejęcie konta przez ominięcie uwierzytelnienia. | Błąd w wtyczce User Session Synchronizer dla WordPressa umożliwia przejęcie konta przez ominięcie uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,59 % | ||
| An integer overflow was addressed with improved input validation. | An integer overflow was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,59 % | ||
| The issue was addressed with improved memory handling. | The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination or corrupt kernel memory. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Błąd w zarządzaniu pamięcią w macOS może prowadzić do nieoczekiwanego zakończenia systemu lub odczytu pamięci jądra. | Błąd w zarządzaniu pamięcią w macOS może prowadzić do nieoczekiwanego zakończenia systemu lub odczytu pamięci jądra. |
W tym tygodniu | 9,8 | 0,59 % | ||
| A type confusion issue was addressed with improved memory handling. | A type confusion issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,59 % | ||
| An issue existed in the handling of environment variables. | An issue existed in the handling of environment variables. This issue was addressed with improved validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,59 % | ||
| An out-of-bounds read was addressed with improved bounds checking. | An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Mounting a maliciously crafted disk image may cause unexpected system termination or corrupt kernel memory. |
W tym tygodniu | 9,8 | 0,59 % | ||
| An integer overflow was addressed with improved input validation. | An integer overflow was addressed with improved input validation. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| The issue was addressed with improved memory handling. | The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An attacker may be able to cause unexpected system termination or corrupt kernel memory. |
W tym tygodniu | 9,8 | 0,59 % | ||
| The issue was addressed with improved memory handling. | The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. An app may be able to cause unexpected system termination or write kernel memory. |
W tym tygodniu | 9,8 | 0,59 % | ||
| The issue was addressed with improved memory handling. | The issue was addressed with improved memory handling. This issue is fixed in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Connecting to a malicious SMB server may lead to unexpected system termination. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Użycie po zwolnieniu w jądrze Linuxa może prowadzić do awarii systemu. | Użycie po zwolnieniu w jądrze Linuxa może prowadzić do awarii systemu. |
W tym tygodniu | 9,8 | 0,59 % | ||
| Brak restrykcji sandboxa w n8n pozwala na nieograniczony dostęp do systemu plików i sieci. | Brak restrykcji sandboxa w n8n pozwala na nieograniczony dostęp do systemu plików i sieci. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux pozwala na wykorzystanie zwolnionego bufora. | Błąd użycia po zwolnieniu pamięci w jądrze Linux pozwala na wykorzystanie zwolnionego bufora. |
W tym tygodniu | 9,8 | 0,58 % | ||
| IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal. | IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal. |
W tym tygodniu | 9,8 | 0,58 % | ||
| W DocsGPT umożliwienie dostosowania promptów prowadzi do zdalnego wykonania kodu. | W DocsGPT umożliwienie dostosowania promptów prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd w libcurl powoduje, że stare dane uwierzytelniające proxy pozostają aktywne. | Błąd w libcurl powoduje, że stare dane uwierzytelniające proxy pozostają aktywne. |
Pilne działanie | 9,8 | 0,58 % | ||
| Błąd w Cursor umożliwia zdalne wykonanie kodu przez modyfikację katalogu roboczego. | Błąd w Cursor umożliwia zdalne wykonanie kodu przez modyfikację katalogu roboczego. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd w Cursor umożliwia zdalne wykonanie kodu przez zapis plików poza obszarem roboczym. | Błąd w Cursor umożliwia zdalne wykonanie kodu przez zapis plików poza obszarem roboczym. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC7 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,58 % | ||
| Brak uwierzytelnienia w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Brak uwierzytelnienia w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Luka w PeopleSoft Enterprise PT PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego. | Luka w PeopleSoft Enterprise PT PeopleTools umożliwia przejęcie systemu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Wstrzyknięcie kodu w Microsoft Dynamics 365 umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Wstrzyknięcie kodu w Microsoft Dynamics 365 umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,9 | 0,08 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.