Baza CVE

Zanieczyszczenie prototypu w n8n umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.

Obejście łaty w n8n pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika.

Wstrzyknięcie SQL w n8n umożliwia atakującemu złośliwe modyfikacje bazy danych.

Brak weryfikacji właściciela zasobów w Langflow pozwala na nieautoryzowany dostęp do danych użytkowników.

Brak uwierzytelnienia w n8n pozwala zdalnie kontrolować przeglądarkę użytkownika.

Wstrzyknięcie SQL w n8n pozwala na wykonanie dowolnych zapytań w bazie danych.

NetComm NF20MESH routers running firmware R6B031 and earlier contain an authentication bypass vulnerability that allows unauthenticated attackers to gain administrative access by…

FOSSBilling is a free, open-source billing and client management system. Starting in version 0.5.4 and prior to version 0.8.0, an authorization bypass in the API role handling allows…

FOSSBilling is a free, open-source billing and client management system. Versions prior to 0.8.0 have a Server-Side Template Injection (SSTI) vulnerability in the template rendering…

Wstrzyknięcie poleceń w ImageMagick umożliwia wykonanie dowolnych komend podczas renderowania.

Wstrzyknięcie poleceń w Flowise umożliwia zdalne wykonanie dowolnych komend.

picklescan before 1.0.4 fails to block at least seven Python standard library modules (including uuid, _osx_support, _aix_support, _pyrepl.pager, and imaplib) exposing eight functions that…

Luka w Crawl4AI umożliwia nieautoryzowanym atakującym zapis plików poza zamierzonym katalogiem.

Luka w Flowise umożliwia zmianę adresu e-mail bez potwierdzenia, co prowadzi do przejęcia konta.

Przewidywalne bilety SSO w ManageEngine umożliwiają przejęcie konta przez nieautoryzowanego użytkownika.

Niebezpieczny domyślny parametr stanu w Mojolicious::Plugin::Web::Auth::OAuth2 umożliwia atak CSRF.

Wykonanie kodu w pakiecie expr-eval pozwala na zdalne uruchomienie dowolnego JavaScriptu.

Obejście uwierzytelnienia w vLLM umożliwia korzystanie z API bez klucza VLLM_API_KEY.

Atak na zależności w vLLM pozwala na zdalne wykonanie kodu podczas budowy kontenera.

Wykryta luka w n8n umożliwia wyciek danych uwierzytelniających do nieautoryzowanych hostów.

Domyślne opcje serializacji w MessagePack for C# mogą prowadzić do ataków typu denial-of-service.

Błąd w LiteLLM przed wersją 1.84.0 umożliwia nieautoryzowany dostęp do API.

Błąd w PhpSpreadsheet umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie wrapperów.

Błąd w http-proxy-middleware umożliwia niezamierzone przekierowanie żądań do niewłaściwego backendu.

Wykorzystanie niezaszyfrowanego połączenia HTTP w ADSys pozwala na atak typu Man-in-the-Middle.