Błąd w n8n umożliwia dostęp do poświadczeń innych użytkowników przez edytorów.
Błąd w n8n umożliwia dostęp do poświadczeń innych użytkowników przez edytorów.
- CVSS
- 9,6
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Krytyczna
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Plane is an open-source project management tool.
Plane is an open-source project management tool. Prior to 1.4.0, ProjectBulkAssetEndpoint.post in apps/api/plane/app/views/asset/v2.py retrieves assets using id__in=asset_ids and workspace__slug=slug but does not constrain the query with project_id from the URL. A workspace Guest can provide asset…
- CVSS
- 9,6
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
- CVSS
- 9,6
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w WebAuthn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Niewystarczająca walidacja danych w WebAuthn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
- CVSS
- 9,6
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowite w Codecs w Google Chrome umożliwia zdalne obejście piaskownicy.
Przepełnienie całkowite w Codecs w Google Chrome umożliwia zdalne obejście piaskownicy.
- CVSS
- 9,6
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
- CVSS
- 9,6
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially…
Use after free in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: Low)
- CVSS
- 9,6
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component.
Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
- CVSS
- 9,6
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Sandbox escape due to use-after-free in the Networking component.
Sandbox escape due to use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
- CVSS
- 9,6
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Sandbox escape due to use-after-free in the Disability Access APIs component.
Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
- CVSS
- 9,6
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
- CVSS
- 9,6
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Typowe pomylenie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Typowe pomylenie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
- CVSS
- 9,6
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
- CVSS
- 9,6
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
- CVSS
- 9,6
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na potencjalne obejście piaskownicy.
Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na potencjalne obejście piaskownicy.
- CVSS
- 9,6
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji nagłówka `HTTP_HOST` w Poweradmin pozwala na przejęcie konta przez atakującego.
Brak walidacji nagłówka `HTTP_HOST` w Poweradmin pozwala na przejęcie konta przez atakującego.
- CVSS
- 9,6
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.
- CVSS
- 9,6
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w migration-planner umożliwia zdalne odczytanie wrażliwych danych.
Wstrzyknięcie SQL w migration-planner umożliwia zdalne odczytanie wrażliwych danych.
- CVSS
- 9,6
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with delegated…
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with delegated database-administrator privileges to perform backup or restore operations on forests outside the authorized database scope, which could result in unauthorized access to or…
- CVSS
- 9,6
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in Core in Google Chrome on on Android prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary…
Use after free in Core in Google Chrome on on Android prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
- CVSS
- 9,6
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dockhand is a Docker management application.
Dockhand is a Docker management application. Prior to 1.0.34, the in-browser container terminal endpoint /api/containers/<id>/exec does not enforce authentication on the WebSocket upgrade request. When an unauthenticated attacker has network reach to Dockhand, knows a target container ID, and…
- CVSS
- 9,6
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Sandbox escape due to use-after-free in the Preferences: Backend component.
Sandbox escape due to use-after-free in the Preferences: Backend component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.
- CVSS
- 9,6
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ucieczka z piaskownicy w WebRTC w Firefox umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w WebRTC w Firefox umożliwia zdalne wykonanie kodu.
- CVSS
- 9,6
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji ścieżki pliku w wtyczce CODE MONKEYS PROPOSALS pozwala na usuwanie plików przez uwierzytelnionych użytkowników.
Brak walidacji ścieżki pliku w wtyczce CODE MONKEYS PROPOSALS pozwala na usuwanie plików przez uwierzytelnionych użytkowników.
- CVSS
- 9,6
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 do not check user roles on administrative APIs.
EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 do not check user roles on administrative APIs. Any authenticated low-privilege user can retrieve AI provider keys and change configuration and object-store contents.
- CVSS
- 9,6
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w n8n umożliwia dostęp do poświadczeń innych użytkowników przez edytorów. | Błąd w n8n umożliwia dostęp do poświadczeń innych użytkowników przez edytorów. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, ProjectBulkAssetEndpoint.post in apps/api/plane/app/views/asset/v2.py retrieves assets using id__in=asset_ids and workspace__slug=slug but does not constrain the query with project_id from the URL. A workspace Guest can provide asset… |
W tym tygodniu | 9,6 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Niewystarczająca walidacja danych w WebAuthn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Niewystarczająca walidacja danych w WebAuthn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Przepełnienie całkowite w Codecs w Google Chrome umożliwia zdalne obejście piaskownicy. | Przepełnienie całkowite w Codecs w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Use after free in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially… | Use after free in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: Low) |
W tym tygodniu | 9,6 | 0,31 % | ||
| Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component. | Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Sandbox escape due to use-after-free in the Networking component. | Sandbox escape due to use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Sandbox escape due to use-after-free in the Disability Access APIs component. | Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Typowe pomylenie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Typowe pomylenie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na potencjalne obejście piaskownicy. | Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Brak walidacji nagłówka `HTTP_HOST` w Poweradmin pozwala na przejęcie konta przez atakującego. | Brak walidacji nagłówka `HTTP_HOST` w Poweradmin pozwala na przejęcie konta przez atakującego. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Wstrzyknięcie SQL w migration-planner umożliwia zdalne odczytanie wrażliwych danych. | Wstrzyknięcie SQL w migration-planner umożliwia zdalne odczytanie wrażliwych danych. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with delegated… | Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with delegated database-administrator privileges to perform backup or restore operations on forests outside the authorized database scope, which could result in unauthorized access to or… |
W tym tygodniu | 9,6 | 0,31 % | ||
| Use after free in Core in Google Chrome on on Android prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary… | Use after free in Core in Google Chrome on on Android prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
W tym tygodniu | 9,6 | 0,31 % | ||
| Dockhand is a Docker management application. | Dockhand is a Docker management application. Prior to 1.0.34, the in-browser container terminal endpoint /api/containers/<id>/exec does not enforce authentication on the WebSocket upgrade request. When an unauthenticated attacker has network reach to Dockhand, knows a target container ID, and… |
W tym tygodniu | 9,6 | 0,3 % | ||
| Sandbox escape due to use-after-free in the Preferences: Backend component. | Sandbox escape due to use-after-free in the Preferences: Backend component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. |
W tym tygodniu | 9,6 | 0,3 % | ||
| Ucieczka z piaskownicy w WebRTC w Firefox umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w WebRTC w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,3 % | ||
| Brak walidacji ścieżki pliku w wtyczce CODE MONKEYS PROPOSALS pozwala na usuwanie plików przez uwierzytelnionych użytkowników. | Brak walidacji ścieżki pliku w wtyczce CODE MONKEYS PROPOSALS pozwala na usuwanie plików przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,6 | 0,3 % | ||
| EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 do not check user roles on administrative APIs. | EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 do not check user roles on administrative APIs. Any authenticated low-privilege user can retrieve AI provider keys and change configuration and object-store contents. |
W tym tygodniu | 9,6 | 0,29 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.