Wstrzyknięcie zapytania w n8n umożliwia nieautoryzowany odczyt danych z kolekcji.
Wstrzyknięcie zapytania w n8n umożliwia nieautoryzowany odczyt danych z kolekcji.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
W n8n przed wersją 1.123.73 umożliwiono atak SSRF przez niezweryfikowane dane w Gmail.
W n8n przed wersją 1.123.73 umożliwiono atak SSRF przez niezweryfikowane dane w Gmail.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w AOS-CX pozwala niskoprzywilejowanemu użytkownikowi zmieniać ustawienia systemu.
Eskalacja uprawnień w AOS-CX pozwala niskoprzywilejowanemu użytkownikowi zmieniać ustawienia systemu.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak maskowania zmiennych w Apache Airflow pozwala na ujawnienie sekretów w logach.
Brak maskowania zmiennych w Apache Airflow pozwala na ujawnienie sekretów w logach.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Apache Airflow ujawnia sekrety w interfejsie Rendered Templates dla zmiennych JSON.
Błąd w Apache Airflow ujawnia sekrety w interfejsie Rendered Templates dla zmiennych JSON.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig w PictureInPicture w Google Chrome na Androidzie umożliwia spoofing domeny przez złośliwą stronę.
Wyścig w PictureInPicture w Google Chrome na Androidzie umożliwia spoofing domeny przez złośliwą stronę.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd wyścigu w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo interfejsu użytkownika.
Błąd wyścigu w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo interfejsu użytkownika.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd wyścigu w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo interfejsu użytkownika.
Błąd wyścigu w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo interfejsu użytkownika.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe sprawdzanie długości w module RAOP może prowadzić do przepełnienia bufora.
Nieprawidłowe sprawdzanie długości w module RAOP może prowadzić do przepełnienia bufora.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji plików w MCO pozwala atakującemu na przesyłanie dowolnych typów plików.
Błąd walidacji plików w MCO pozwala atakującemu na przesyłanie dowolnych typów plików.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa implementacja wejścia w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
Nieprawidłowa implementacja wejścia w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowite w WebNN w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych z pamięci.
Przepełnienie całkowite w WebNN w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych z pamięci.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyciek informacji w WebAudio w Google Chrome umożliwia zdalnemu atakującemu kradzież danych.
Wyciek informacji w WebAudio w Google Chrome umożliwia zdalnemu atakującemu kradzież danych.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych.
Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa implementacja NFC w Google Chrome na Androidzie umożliwia wyciek danych między źródłami.
Nieprawidłowa implementacja NFC w Google Chrome na Androidzie umożliwia wyciek danych między źródłami.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa implementacja w Google Chrome umożliwia obejście polityki bezpieczeństwa treści przez złośliwy ruch sieciowy.
Nieprawidłowa implementacja w Google Chrome umożliwia obejście polityki bezpieczeństwa treści przez złośliwy ruch sieciowy.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające egzekwowanie polityki w Canvas w Google Chrome pozwala na wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w Canvas w Google Chrome pozwala na wyciek danych między źródłami.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieodpowiednia implementacja Autofill w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
Nieodpowiednia implementacja Autofill w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające egzekwowanie polityki w SVG w Google Chrome umożliwia wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w SVG w Google Chrome umożliwia wyciek danych między źródłami.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie wrażliwych konfiguracji w IBM UrbanCode Deploy pozwala na dalsze ataki.
Ujawnienie wrażliwych konfiguracji w IBM UrbanCode Deploy pozwala na dalsze ataki.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w mapperze IdP w Keycloak pozwala ograniczonemu administratorowi na eskalację uprawnień.
Błąd w mapperze IdP w Keycloak pozwala ograniczonemu administratorowi na eskalację uprawnień.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd kontroli dostępu w Ads by WPQuads umożliwia nieautoryzowany dostęp do danych.
Błąd kontroli dostępu w Ads by WPQuads umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w OpenProject pozwala użytkownikom na modyfikację publicznych raportów kosztów.
Brak autoryzacji w OpenProject pozwala użytkownikom na modyfikację publicznych raportów kosztów.
- CVSS
- 6,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie zapytania w n8n umożliwia nieautoryzowany odczyt danych z kolekcji. | Wstrzyknięcie zapytania w n8n umożliwia nieautoryzowany odczyt danych z kolekcji. |
Do wiadomości | 6,5 | 0,23 % | ||
| W n8n przed wersją 1.123.73 umożliwiono atak SSRF przez niezweryfikowane dane w Gmail. | W n8n przed wersją 1.123.73 umożliwiono atak SSRF przez niezweryfikowane dane w Gmail. |
Do wiadomości | 6,5 | 0,23 % | ||
| Eskalacja uprawnień w AOS-CX pozwala niskoprzywilejowanemu użytkownikowi zmieniać ustawienia systemu. | Eskalacja uprawnień w AOS-CX pozwala niskoprzywilejowanemu użytkownikowi zmieniać ustawienia systemu. |
Do wiadomości | 6,5 | 0,23 % | ||
| Brak maskowania zmiennych w Apache Airflow pozwala na ujawnienie sekretów w logach. | Brak maskowania zmiennych w Apache Airflow pozwala na ujawnienie sekretów w logach. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd w Apache Airflow ujawnia sekrety w interfejsie Rendered Templates dla zmiennych JSON. | Błąd w Apache Airflow ujawnia sekrety w interfejsie Rendered Templates dla zmiennych JSON. |
Do wiadomości | 6,5 | 0,23 % | ||
| Wyścig w PictureInPicture w Google Chrome na Androidzie umożliwia spoofing domeny przez złośliwą stronę. | Wyścig w PictureInPicture w Google Chrome na Androidzie umożliwia spoofing domeny przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd wyścigu w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo interfejsu użytkownika. | Błąd wyścigu w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo interfejsu użytkownika. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd wyścigu w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo interfejsu użytkownika. | Błąd wyścigu w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo interfejsu użytkownika. |
Do wiadomości | 6,5 | 0,23 % | ||
| Nieprawidłowe sprawdzanie długości w module RAOP może prowadzić do przepełnienia bufora. | Nieprawidłowe sprawdzanie długości w module RAOP może prowadzić do przepełnienia bufora. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd walidacji plików w MCO pozwala atakującemu na przesyłanie dowolnych typów plików. | Błąd walidacji plików w MCO pozwala atakującemu na przesyłanie dowolnych typów plików. |
Do wiadomości | 6,5 | 0,23 % | ||
| Nieprawidłowa implementacja wejścia w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. | Nieprawidłowa implementacja wejścia w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,23 % | ||
| Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,23 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,23 % | ||
| Przepełnienie całkowite w WebNN w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych z pamięci. | Przepełnienie całkowite w WebNN w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych z pamięci. |
Do wiadomości | 6,5 | 0,23 % | ||
| Wyciek informacji w WebAudio w Google Chrome umożliwia zdalnemu atakującemu kradzież danych. | Wyciek informacji w WebAudio w Google Chrome umożliwia zdalnemu atakującemu kradzież danych. |
Do wiadomości | 6,5 | 0,23 % | ||
| Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych. | Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,23 % | ||
| Nieprawidłowa implementacja NFC w Google Chrome na Androidzie umożliwia wyciek danych między źródłami. | Nieprawidłowa implementacja NFC w Google Chrome na Androidzie umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,23 % | ||
| Nieprawidłowa implementacja w Google Chrome umożliwia obejście polityki bezpieczeństwa treści przez złośliwy ruch sieciowy. | Nieprawidłowa implementacja w Google Chrome umożliwia obejście polityki bezpieczeństwa treści przez złośliwy ruch sieciowy. |
Do wiadomości | 6,5 | 0,23 % | ||
| Niewystarczające egzekwowanie polityki w Canvas w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w Canvas w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,23 % | ||
| Nieodpowiednia implementacja Autofill w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. | Nieodpowiednia implementacja Autofill w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,23 % | ||
| Niewystarczające egzekwowanie polityki w SVG w Google Chrome umożliwia wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w SVG w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,23 % | ||
| Ujawnienie wrażliwych konfiguracji w IBM UrbanCode Deploy pozwala na dalsze ataki. | Ujawnienie wrażliwych konfiguracji w IBM UrbanCode Deploy pozwala na dalsze ataki. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd w mapperze IdP w Keycloak pozwala ograniczonemu administratorowi na eskalację uprawnień. | Błąd w mapperze IdP w Keycloak pozwala ograniczonemu administratorowi na eskalację uprawnień. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd kontroli dostępu w Ads by WPQuads umożliwia nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Ads by WPQuads umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,23 % | ||
| Brak autoryzacji w OpenProject pozwala użytkownikom na modyfikację publicznych raportów kosztów. | Brak autoryzacji w OpenProject pozwala użytkownikom na modyfikację publicznych raportów kosztów. |
Do wiadomości | 6,5 | 0,23 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.