Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Data publikacji: ostatnie 7 dni. Starsze wpisy dostępne w pełnym katalogu i widoku KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A connected peer cluster can modify a Temporal Server cluster's local namespaces, which are never replicated to that peer, because the receiving cluster applies inbound namespace replication updates to them. In a multi-cluster deployment, each cluster pulls replication tasks from the remote…
Opis źródłowy NVD · ENCVSS 7,0 · EPSS 0,36 % · rekomendacja wg zapisanej polityki
NLTK through 3.10.3 contains a path traversal vulnerability in WekaClassifier that allows attackers to bypass nltk.pathsec containment by supplying unvalidated model paths. Attackers controlling the model_filename or model argument can make the weka JVM write files via -d or probe files via -l…
Opis źródłowy NVD · ENCVSS 7,0 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
n8n before 2.41.4 and 2.42.x before 2.42.1 contains an SQL injection vulnerability in version 1 of the Microsoft SQL node, which substitutes Query field expression values directly into SQL text without parameterisation. When a workflow binds untrusted input such as webhook fields to the Query…
Opis źródłowy NVD · ENCVSS 7,0 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
Inclusion of functionality from untrusted control sphere in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · ENCVSS 7,0 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
Improper link resolution before file access ('link following') in Windows Update Orchestrator Service allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · ENCVSS 7,0 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
A connected peer cluster can modify a Temporal Server cluster's local namespaces, which are never replicated to that peer, because the receiving cluster applies inbound namespace replication updates to them. In a multi-cluster deployment, each cluster pulls replication tasks from the remote…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,0 · EPSS 0,36 % · rekomendacja wg zapisanej polityki
NLTK through 3.10.3 contains a path traversal vulnerability in WekaClassifier that allows attackers to bypass nltk.pathsec containment by supplying unvalidated model paths. Attackers controlling the model_filename or model argument can make the weka JVM write files via -d or probe files via -l…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,0 · EPSS 0,32 % · rekomendacja wg zapisanej polityki
n8n before 2.41.4 and 2.42.x before 2.42.1 contains an SQL injection vulnerability in version 1 of the Microsoft SQL node, which substitutes Query field expression values directly into SQL text without parameterisation. When a workflow binds untrusted input such as webhook fields to the Query…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,0 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
Inclusion of functionality from untrusted control sphere in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,0 · EPSS 0,29 % · rekomendacja wg zapisanej polityki
Improper link resolution before file access ('link following') in Windows Update Orchestrator Service allows an authorized attacker to elevate privileges locally.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,0 · EPSS 0,29 % · rekomendacja wg zapisanej polityki