Dotkliwość: Średnia

Information leak in ControlledFrame in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)

Niedostateczne oczyszczanie w Google Chrome umożliwia atakującemu obejście polityki pochodzenia.

Information leak in Frames in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Low)

Przepełnienie bufora w MCP Kotlin SDK prowadzi do zdalnego odmowy usługi.

The source-controller is a Kubernetes operator, specialised in artifacts acquisition from external sources such as Git, OCI, Helm repositories and S3-compatible buckets. In versions 0.0.17 through 1.8.4, an actor with the ability to influence the contents of a bucket referenced by a `Bucket`…

Sylius is an Open Source eCommerce Framework on Symfony. Versions 2.0.0 through 2.0.17, 2.1.0 through 2.1.14, and 2.2.0 through 2.2.5 contain an improper workflow enforcement vulnerability in the cart `FormComponent`. When an order is completed while its cart page remains open, the stale…

Obejście autoryzacji w Sylius pozwala na przypisanie nieautoryzowanej metody płatności do zamówienia.

Sylius is an Open Source eCommerce Framework on Symfony. Starting in version 2.0.0 and prior to version 2.0.18, 2.1.15, and 2.2.6, the `GET /api/v2/shop/payment-requests/{hash}` and `PUT /api/v2/shop/payment-requests/{hash}` endpoints look up the payment request solely by the hash from the URL. No…

Błąd w gdk-pixbuf umożliwia zdalnemu atakującemu wywołanie awarii aplikacji.

Niedostateczna walidacja w n8n pozwala na nieautoryzowany dostęp do lokalnych repozytoriów Git.

Błąd w n8n pozwala na wywołanie ograniczonego workflow przez użytkownika budującego Agenta.

Brak weryfikacji domeny w n8n pozwala na nieautoryzowane wywołania API OpenAI.

Błąd w n8n umożliwia uzyskanie sesji bez aktywnej metody uwierzytelniania OIDC.

Brak weryfikacji uprawnień w n8n pozwala na ujawnienie danych członków projektu.

Brak weryfikacji właściciela w n8n pozwala na odczytanie poufnych danych z innych projektów.

Ujawnienie identyfikatorów aktywnych workflow w n8n pozwala na nieautoryzowany dostęp do informacji.

Concrete CMS below 9.5.3 registered view assets for every sub-block of a Stack, Container, or layout area without checking whether the requesting user could view that sub-block. An unauthenticated visitor could recover configuration values emitted by a restricted sub-block's asset registration —…

Błąd w n8n umożliwia wznowienie wykonania bez sprawdzenia wsparcia dla wiadomości czatu.

W n8n przed wersjami 2.37.7 i 2.38.2 atakujący może zakłócić działanie procesu przez złośliwe dane w API.

W n8n występuje luka, która pozwala na dostęp do innych indeksów w Elasticsearch przez manipulację identyfikatorami.

Błąd w n8n pozwala na przyjęcie nieautoryzowanych powiadomień z GitHub przez brak weryfikacji sekretu.

Ujawnienie informacji w Maravel umożliwia atakującemu profilowanie parametrów tras.

The administrative panel of the Auth0 AD/LDAP Connector (versions 6.5.0 and earlier) listens on the local loopback interface without requiring authentication. This allows a local, low-privileged user or process on the host system to access the panel's management endpoints without credentials.…

Acrobat Reader is affected by a Heap-based Buffer Overflow vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction in that a victim must open a malicious…

Acrobat Reader is affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access…