Obejście autoryzacji w n8n pozwala na nieautoryzowane użycie cudzych poświadczeń.
Obejście autoryzacji w n8n pozwala na nieautoryzowane użycie cudzych poświadczeń.
- CVSS
- 6,5
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Średnia
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak opcji rezygnacji w aplikacji Datadog na Androida ujawnia UUID użytkownika w Crashlytics.
Brak opcji rezygnacji w aplikacji Datadog na Androida ujawnia UUID użytkownika w Crashlytics.
- CVSS
- 6,5
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uprawnień w n8n umożliwia nieautoryzowany dostęp do tajnych wartości.
Obejście uprawnień w n8n umożliwia nieautoryzowany dostęp do tajnych wartości.
- CVSS
- 6,5
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Permissive Cross-domain Policy with Untrusted Domains vulnerability in Apache Camel Platform HTTP Vertx component.
Permissive Cross-domain Policy with Untrusted Domains vulnerability in Apache Camel Platform HTTP Vertx component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. createCorsHandler() set Access-Control-Allow-Credentials: true outside the origin check, so…
- CVSS
- 6,5
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI.
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.2 and 2.24.0, web_fetch_tool, the WebFetch local fallback, and remote FileUrl media downloads buffer the complete HTTP response body before enforcing content-size controls.…
- CVSS
- 6,5
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w NVIDIA Triton Inference Server umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w NVIDIA Triton Inference Server umożliwia zdalne wykonanie kodu.
- CVSS
- 6,5
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Trigger.dev before 4.5.0 performs no authentication or organization check in the action handler of the dashboard run replay route…
Trigger.dev before 4.5.0 performs no authentication or organization check in the action handler of the dashboard run replay route (resources.taskruns.$runParam.replay) and looks up the run by friendlyId alone. A remote attacker who knows a victim's run friendlyId can replay it into an environment…
- CVSS
- 6,5
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Weblate is a web-based continuous localization platform used to manage software translations.
Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, a user with the built-in "Edit source" role can store a malicious regular expression in a source string's flags that is executed without any timeout, allowing them to stall…
- CVSS
- 6,5
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w ZEBRA pozwala na zapisanie nieaktualnych danych, co prowadzi do błędów synchronizacji portfeli.
Błąd w ZEBRA pozwala na zapisanie nieaktualnych danych, co prowadzi do błędów synchronizacji portfeli.
- CVSS
- 6,5
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability in the web-based management API for Cisco Application Policy Infrastructure Controller (APIC) could allow an…
A vulnerability in the web-based management API for Cisco Application Policy Infrastructure Controller (APIC) could allow an authenticated, remote attacker to execute arbitrary commands as the root user. To exploit this vulnerability, the attacker must have valid administrative…
- CVSS
- 6,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w 389 Directory Server pozwala na zakłócenie replikacji.
Brak weryfikacji uprawnień w 389 Directory Server pozwala na zakłócenie replikacji.
- CVSS
- 6,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Taskbuilder – Project Management & Task Management Tool With Kanban Board plugin for WordPress is vulnerable to SQL Injection via the…
The Taskbuilder – Project Management & Task Management Tool With Kanban Board plugin for WordPress is vulnerable to SQL Injection via the 'wppm_proj_filter' parameter in versions up to, and including, 5.0.9. This is due to insufficient escaping on the user-supplied parameter and the lack of…
- CVSS
- 6,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
This issue was addressed through improved state management.
This issue was addressed through improved state management. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6. Visiting a website may lead to an app denial-of-service.
- CVSS
- 6,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji plików w wtyczce Chat Widget pozwala na nieautoryzowane przesyłanie dowolnych plików.
Brak walidacji plików w wtyczce Chat Widget pozwala na nieautoryzowane przesyłanie dowolnych plików.
- CVSS
- 6,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w YesWiki umożliwia wysyłanie spamu przez serwer SMTP.
Obejście uwierzytelnienia w YesWiki umożliwia wysyłanie spamu przez serwer SMTP.
- CVSS
- 6,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie opcji montowania w AWS EFS CSI Driver umożliwia zdalnym użytkownikom manipulację wolumenami.
Wstrzyknięcie opcji montowania w AWS EFS CSI Driver umożliwia zdalnym użytkownikom manipulację wolumenami.
- CVSS
- 6,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload plików w BurgerEditor umożliwia wykonanie dowolnego kodu PHP.
Nieograniczony upload plików w BurgerEditor umożliwia wykonanie dowolnego kodu PHP.
- CVSS
- 6,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w sfturing umożliwia zdalną zmianę hasła bez weryfikacji.
Luka w sfturing umożliwia zdalną zmianę hasła bez weryfikacji.
- CVSS
- 6,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W OpenList przed wersją 4.2.3, atakujący mógł nadpisywać pliki dzięki nieprawidłowej obsłudze nagłówka Content-Disposition.
W OpenList przed wersją 4.2.3, atakujący mógł nadpisywać pliki dzięki nieprawidłowej obsłudze nagłówka Content-Disposition.
- CVSS
- 6,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w AOS-CX pozwala na odczyt dowolnych plików z interfejsu zarządzania.
Wykorzystanie luki w AOS-CX pozwala na odczyt dowolnych plików z interfejsu zarządzania.
- CVSS
- 6,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Apache APISIX pozwala na nieograniczone użycie tokena.
Obejście uwierzytelnienia w Apache APISIX pozwala na nieograniczone użycie tokena.
- CVSS
- 6,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w ApostropheCMS umożliwia wykonanie dowolnych komend na systemie.
Wstrzyknięcie poleceń w ApostropheCMS umożliwia wykonanie dowolnych komend na systemie.
- CVSS
- 6,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza zakresem w rsync umożliwia zdalne zablokowanie procesu klienta.
Błąd odczytu poza zakresem w rsync umożliwia zdalne zablokowanie procesu klienta.
- CVSS
- 6,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w FreeRDP prowadzi do DoS przez nieskończoną pętlę CPU.
Błąd w FreeRDP prowadzi do DoS przez nieskończoną pętlę CPU.
- CVSS
- 6,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w Devolutions umożliwia ujawnienie haseł przez użytkowników tylko do odczytu.
Nieprawidłowa kontrola dostępu w Devolutions umożliwia ujawnienie haseł przez użytkowników tylko do odczytu.
- CVSS
- 6,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście autoryzacji w n8n pozwala na nieautoryzowane użycie cudzych poświadczeń. | Obejście autoryzacji w n8n pozwala na nieautoryzowane użycie cudzych poświadczeń. |
Do wiadomości | 6,5 | 0,44 % | ||
| Brak opcji rezygnacji w aplikacji Datadog na Androida ujawnia UUID użytkownika w Crashlytics. | Brak opcji rezygnacji w aplikacji Datadog na Androida ujawnia UUID użytkownika w Crashlytics. |
Do wiadomości | 6,5 | 0,44 % | ||
| Obejście uprawnień w n8n umożliwia nieautoryzowany dostęp do tajnych wartości. | Obejście uprawnień w n8n umożliwia nieautoryzowany dostęp do tajnych wartości. |
Do wiadomości | 6,5 | 0,44 % | ||
| Permissive Cross-domain Policy with Untrusted Domains vulnerability in Apache Camel Platform HTTP Vertx component. | Permissive Cross-domain Policy with Untrusted Domains vulnerability in Apache Camel Platform HTTP Vertx component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. createCorsHandler() set Access-Control-Allow-Credentials: true outside the origin check, so… |
Do wiadomości | 6,5 | 0,44 % | ||
| Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. | Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.2 and 2.24.0, web_fetch_tool, the WebFetch local fallback, and remote FileUrl media downloads buffer the complete HTTP response body before enforcing content-size controls.… |
Do wiadomości | 6,5 | 0,44 % | ||
| Obejście uwierzytelnienia w NVIDIA Triton Inference Server umożliwia zdalne wykonanie kodu. | Obejście uwierzytelnienia w NVIDIA Triton Inference Server umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,44 % | ||
| Trigger.dev before 4.5.0 performs no authentication or organization check in the action handler of the dashboard run replay route… | Trigger.dev before 4.5.0 performs no authentication or organization check in the action handler of the dashboard run replay route (resources.taskruns.$runParam.replay) and looks up the run by friendlyId alone. A remote attacker who knows a victim's run friendlyId can replay it into an environment… |
Do wiadomości | 6,5 | 0,44 % | ||
| Weblate is a web-based continuous localization platform used to manage software translations. | Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, a user with the built-in "Edit source" role can store a malicious regular expression in a source string's flags that is executed without any timeout, allowing them to stall… |
Do wiadomości | 6,5 | 0,44 % | ||
| Błąd w ZEBRA pozwala na zapisanie nieaktualnych danych, co prowadzi do błędów synchronizacji portfeli. | Błąd w ZEBRA pozwala na zapisanie nieaktualnych danych, co prowadzi do błędów synchronizacji portfeli. |
Do wiadomości | 6,5 | 0,44 % | ||
| A vulnerability in the web-based management API for Cisco Application Policy Infrastructure Controller (APIC) could allow an… | A vulnerability in the web-based management API for Cisco Application Policy Infrastructure Controller (APIC) could allow an authenticated, remote attacker to execute arbitrary commands as the root user. To exploit this vulnerability, the attacker must have valid administrative… |
Do wiadomości | 6,5 | 0,43 % | ||
| Brak weryfikacji uprawnień w 389 Directory Server pozwala na zakłócenie replikacji. | Brak weryfikacji uprawnień w 389 Directory Server pozwala na zakłócenie replikacji. |
Do wiadomości | 6,5 | 0,43 % | ||
| The Taskbuilder – Project Management & Task Management Tool With Kanban Board plugin for WordPress is vulnerable to SQL Injection via the… | The Taskbuilder – Project Management & Task Management Tool With Kanban Board plugin for WordPress is vulnerable to SQL Injection via the 'wppm_proj_filter' parameter in versions up to, and including, 5.0.9. This is due to insufficient escaping on the user-supplied parameter and the lack of… |
Do wiadomości | 6,5 | 0,43 % | ||
| This issue was addressed through improved state management. | This issue was addressed through improved state management. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6. Visiting a website may lead to an app denial-of-service. |
Do wiadomości | 6,5 | 0,43 % | ||
| Brak walidacji plików w wtyczce Chat Widget pozwala na nieautoryzowane przesyłanie dowolnych plików. | Brak walidacji plików w wtyczce Chat Widget pozwala na nieautoryzowane przesyłanie dowolnych plików. |
Do wiadomości | 6,5 | 0,43 % | ||
| Obejście uwierzytelnienia w YesWiki umożliwia wysyłanie spamu przez serwer SMTP. | Obejście uwierzytelnienia w YesWiki umożliwia wysyłanie spamu przez serwer SMTP. |
Do wiadomości | 6,5 | 0,43 % | ||
| Wstrzyknięcie opcji montowania w AWS EFS CSI Driver umożliwia zdalnym użytkownikom manipulację wolumenami. | Wstrzyknięcie opcji montowania w AWS EFS CSI Driver umożliwia zdalnym użytkownikom manipulację wolumenami. |
Do wiadomości | 6,5 | 0,43 % | ||
| Nieograniczony upload plików w BurgerEditor umożliwia wykonanie dowolnego kodu PHP. | Nieograniczony upload plików w BurgerEditor umożliwia wykonanie dowolnego kodu PHP. |
Do wiadomości | 6,5 | 0,43 % | ||
| Luka w sfturing umożliwia zdalną zmianę hasła bez weryfikacji. | Luka w sfturing umożliwia zdalną zmianę hasła bez weryfikacji. |
Do wiadomości | 6,5 | 0,43 % | ||
| W OpenList przed wersją 4.2.3, atakujący mógł nadpisywać pliki dzięki nieprawidłowej obsłudze nagłówka Content-Disposition. | W OpenList przed wersją 4.2.3, atakujący mógł nadpisywać pliki dzięki nieprawidłowej obsłudze nagłówka Content-Disposition. |
Do wiadomości | 6,5 | 0,43 % | ||
| Wykorzystanie luki w AOS-CX pozwala na odczyt dowolnych plików z interfejsu zarządzania. | Wykorzystanie luki w AOS-CX pozwala na odczyt dowolnych plików z interfejsu zarządzania. |
Do wiadomości | 6,5 | 0,43 % | ||
| Obejście uwierzytelnienia w Apache APISIX pozwala na nieograniczone użycie tokena. | Obejście uwierzytelnienia w Apache APISIX pozwala na nieograniczone użycie tokena. |
Do wiadomości | 6,5 | 0,43 % | ||
| Wstrzyknięcie poleceń w ApostropheCMS umożliwia wykonanie dowolnych komend na systemie. | Wstrzyknięcie poleceń w ApostropheCMS umożliwia wykonanie dowolnych komend na systemie. |
Do wiadomości | 6,5 | 0,43 % | ||
| Błąd odczytu poza zakresem w rsync umożliwia zdalne zablokowanie procesu klienta. | Błąd odczytu poza zakresem w rsync umożliwia zdalne zablokowanie procesu klienta. |
Do wiadomości | 6,5 | 0,43 % | ||
| Błąd w FreeRDP prowadzi do DoS przez nieskończoną pętlę CPU. | Błąd w FreeRDP prowadzi do DoS przez nieskończoną pętlę CPU. |
Do wiadomości | 6,5 | 0,43 % | ||
| Nieprawidłowa kontrola dostępu w Devolutions umożliwia ujawnienie haseł przez użytkowników tylko do odczytu. | Nieprawidłowa kontrola dostępu w Devolutions umożliwia ujawnienie haseł przez użytkowników tylko do odczytu. |
Do wiadomości | 6,5 | 0,43 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.