CVE-2026-86077
Błąd w n8n umożliwia wznowienie wykonania bez sprawdzenia wsparcia dla wiadomości czatu.
- CVSS
- 6,5
- EPSS
- 0,43 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Błąd w n8n umożliwia wznowienie wykonania bez sprawdzenia wsparcia dla wiadomości czatu.
W n8n przed wersjami 2.37.7 i 2.38.2 atakujący może zakłócić działanie procesu przez złośliwe dane w API.
W n8n występuje luka, która pozwala na dostęp do innych indeksów w Elasticsearch przez manipulację identyfikatorami.
Błąd w n8n pozwala na przyjęcie nieautoryzowanych powiadomień z GitHub przez brak weryfikacji sekretu.
Ujawnienie informacji w Maravel umożliwia atakującemu profilowanie parametrów tras.
The administrative panel of the Auth0 AD/LDAP Connector (versions 6.5.0 and earlier) listens on the local loopback interface without requiring authentication. This allows a local, low-privileged user or process on the host system to access the panel's…
Acrobat Reader is affected by a Heap-based Buffer Overflow vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction…
Acrobat Reader is affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and…
Acrobat Reader is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized write access. Exploitation of this issue…
Niekontrolowane zużycie zasobów w Acrobat Reader może prowadzić do awarii aplikacji.
The react-native-auth0 SDK's web platform implementation does not scope its in-memory token cache to individual user sessions when operating in a server-side rendering (SSR) environment where module state persists across HTTP requests. Under the listed…
Acrobat Reader is affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction in that…
Przepełnienie całkowite w Acrobat Reader może prowadzić do ujawnienia wrażliwych danych.
Acrobat Reader is affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction in that…
Błąd odczytu poza granicami w Acrobat Reader może prowadzić do ujawnienia wrażliwych danych.
Acrobat Reader is affected by a Use After Free vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction in that a…
Acrobat Reader is affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction in that…
Acrobat Reader is affected by a Use After Free vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction in that a…
Silverpeas Core <=6.4.6 is vulnerable to Cross Site Scripting (XSS) via the Multimedia library application introduction.
Luka w Halo umożliwia instalację złośliwych wtyczek, co pozwala na wykonanie dowolnych poleceń.
U-speed WIFI4 N300 T1 Pro v1.0.0 is vulnerable to Cleartext transmission of administration credentials over HTTP.
Acrobat Reader is affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive information. Exploitation of this issue requires user interaction in that…
Niepewna ścieżka wyszukiwania w Acrobat Reader umożliwia eskalację uprawnień po otwarciu złośliwego pliku.
The Okta Verify for Windows uninstaller does not verify whether the user data directory is a filesystem junction before deleting its contents with elevated privileges. The delete operation follows the junction target, resulting in recursive deletion of…
The Okta Hyperdrive agent plugin returns a success response without a signed SAML assertion when the organization's policy requires no MFA for a given user. The response contains only a bare boolean validation indicator with no cryptographic artifact,…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-86077 Błąd w n8n umożliwia wznowienie wykonania bez sprawdzenia wsparcia dla wiadomości czatu. |
Pozostałe |
CVSS 6,5EPSS 0,43 % | ||
| CVE-2026-86078 W n8n przed wersjami 2.37.7 i 2.38.2 atakujący może zakłócić działanie procesu przez złośliwe dane w API. |
Pozostałe |
CVSS 6,5EPSS 0,59 % | ||
| CVE-2026-86079 W n8n występuje luka, która pozwala na dostęp do innych indeksów w Elasticsearch przez manipulację identyfikatorami. |
Pozostałe |
CVSS 6,5EPSS 0,49 % | ||
| CVE-2026-86080 Błąd w n8n pozwala na przyjęcie nieautoryzowanych powiadomień z GitHub przez brak weryfikacji sekretu. |
Pozostałe |
CVSS 5,3EPSS 0,26 % | ||
| CVE-2026-53933 Ujawnienie informacji w Maravel umożliwia atakującemu profilowanie parametrów tras. |
Pozostałe |
CVSS 6,9EPSS 0,54 % | ||
| CVE-2026-85981 The administrative panel of the Auth0 AD/LDAP Connector (versions 6.5.0 and earlier) listens on the local loopback interface without requiring authentication. This allows a local,… |
Pozostałe |
CVSS 6,7EPSS 0,19 % | ||
| CVE-2026-81993 Acrobat Reader is affected by a Heap-based Buffer Overflow vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose… |
Pozostałe |
CVSS 5,5EPSS 0,3 % | ||
| CVE-2026-81994 Acrobat Reader is affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could lead to arbitrary file system read. An… |
Pozostałe |
CVSS 6,3EPSS 0,6 % | ||
| CVE-2026-81997 Acrobat Reader is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security… |
Pozostałe |
CVSS 6,3EPSS 0,24 % | ||
| CVE-2026-82001 Niekontrolowane zużycie zasobów w Acrobat Reader może prowadzić do awarii aplikacji. |
Pozostałe |
CVSS 5,5EPSS 0,23 % | ||
| CVE-2026-84685 The react-native-auth0 SDK's web platform implementation does not scope its in-memory token cache to individual user sessions when operating in a server-side rendering (SSR) environment… |
Pozostałe |
CVSS 6,5EPSS 0,28 % | ||
| CVE-2026-81991 Acrobat Reader is affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive… |
Pozostałe |
CVSS 5,5EPSS 0,26 % | ||
| CVE-2026-81977 Przepełnienie całkowite w Acrobat Reader może prowadzić do ujawnienia wrażliwych danych. |
Pozostałe |
CVSS 5,5EPSS 0,26 % | ||
| CVE-2026-81978 Acrobat Reader is affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive… |
Pozostałe |
CVSS 5,5EPSS 0,26 % | ||
| CVE-2026-81982 Błąd odczytu poza granicami w Acrobat Reader może prowadzić do ujawnienia wrażliwych danych. |
Pozostałe |
CVSS 5,5EPSS 0,26 % | ||
| CVE-2026-81984 Acrobat Reader is affected by a Use After Free vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive… |
Pozostałe |
CVSS 5,5EPSS 0,33 % | ||
| CVE-2026-80160 Acrobat Reader is affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive… |
Pozostałe |
CVSS 5,5EPSS 0,26 % | ||
| CVE-2026-80162 Acrobat Reader is affected by a Use After Free vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive… |
Pozostałe |
CVSS 5,5EPSS 0,33 % | ||
| CVE-2026-78742 Silverpeas Core <=6.4.6 is vulnerable to Cross Site Scripting (XSS) via the Multimedia library application introduction. |
Pozostałe |
CVSS 6,1EPSS 0,25 % | ||
| CVE-2026-78971 Luka w Halo umożliwia instalację złośliwych wtyczek, co pozwala na wykonanie dowolnych poleceń. |
Pozostałe |
CVSS 4,6EPSS 0,24 % | ||
| CVE-2026-79588 U-speed WIFI4 N300 T1 Pro v1.0.0 is vulnerable to Cleartext transmission of administration credentials over HTTP. |
Pozostałe |
CVSS 4,3EPSS 0,15 % | ||
| CVE-2026-79910 Acrobat Reader is affected by an out-of-bounds read vulnerability that could lead to disclosure of sensitive memory. An attacker could leverage this vulnerability to disclose sensitive… |
Pozostałe |
CVSS 5,5EPSS 0,26 % | ||
| CVE-2026-80159 Niepewna ścieżka wyszukiwania w Acrobat Reader umożliwia eskalację uprawnień po otwarciu złośliwego pliku. |
Pozostałe |
CVSS 4,0EPSS 0,19 % | ||
| CVE-2026-78622 The Okta Verify for Windows uninstaller does not verify whether the user data directory is a filesystem junction before deleting its contents with elevated privileges. The delete operation… |
Pozostałe |
CVSS 6,0EPSS 0,13 % | ||
| CVE-2026-78629 The Okta Hyperdrive agent plugin returns a success response without a signed SAML assertion when the organization's policy requires no MFA for a given user. The response contains only a… |
Pozostałe |
CVSS 5,5EPSS 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 11:32 UTC – 8.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.