Baza CVE

Błąd w Prerender w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.

Missing authorization in Actor in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)

Fałszowanie elementów interfejsu w Google Chrome umożliwia atakującemu oszukiwanie użytkowników.

Niekompletne czyszczenie w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

Brak autoryzacji w ServiceWorker w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

Incorrect authorization in Navigation in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to spoof UI elements via a crafted HTML…

Missing authorization in CORS in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML…

Information leak in ControlledFrame in Google Chrome prior to 153.0.8010.36 allowed a remote attacker who had compromised the renderer process to obtain sensitive information via a crafted…

Niedostateczne oczyszczanie w Google Chrome umożliwia atakującemu obejście polityki pochodzenia.

Information leak in Frames in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Low)

Przepełnienie bufora w MCP Kotlin SDK prowadzi do zdalnego odmowy usługi.

A flaw was found in DPDK lib/vhost. Missing length validation before reading command_data in the virtio-net control-queue handler can cause an out-of-bounds read and a host process crash.

The source-controller is a Kubernetes operator, specialised in artifacts acquisition from external sources such as Git, OCI, Helm repositories and S3-compatible buckets. In versions 0.0.17…

Sylius is an Open Source eCommerce Framework on Symfony. Versions 2.0.0 through 2.0.17, 2.1.0 through 2.1.14, and 2.2.0 through 2.2.5 contain an improper workflow enforcement vulnerability…

Obejście autoryzacji w Sylius pozwala na przypisanie nieautoryzowanej metody płatności do zamówienia.

Sylius is an Open Source eCommerce Framework on Symfony. Starting in version 2.0.0 and prior to version 2.0.18, 2.1.15, and 2.2.6, the `GET /api/v2/shop/payment-requests/{hash}` and `PUT…

Błąd w gdk-pixbuf umożliwia zdalnemu atakującemu wywołanie awarii aplikacji.

Niedostateczna walidacja w n8n pozwala na nieautoryzowany dostęp do lokalnych repozytoriów Git.

Błąd w n8n pozwala na wywołanie ograniczonego workflow przez użytkownika budującego Agenta.

Brak weryfikacji domeny w n8n pozwala na nieautoryzowane wywołania API OpenAI.

Błąd w n8n umożliwia uzyskanie sesji bez aktywnej metody uwierzytelniania OIDC.

Brak weryfikacji uprawnień w n8n pozwala na ujawnienie danych członków projektu.

Brak weryfikacji właściciela w n8n pozwala na odczytanie poufnych danych z innych projektów.

Ujawnienie identyfikatorów aktywnych workflow w n8n pozwala na nieautoryzowany dostęp do informacji.

Concrete CMS below 9.5.3 registered view assets for every sub-block of a Stack, Container, or layout area without checking whether the requesting user could view that sub-block. An…