>_ Baza CVE po polsku

Cap-go capgo.app przed wersją 12.267.1 nie sprawdza uprawnień docelowego klucza API podczas rotacji, umożliwiając apikey_manager obrócenie klucza rodzeństwa…

Capgo przed wersją 12.244.1 zawiera lukę w zabezpieczeniach integralności między dzierżawcami w procesie roboczym czyszczącym metadane, który ufa kluczom obi…

capgo.app to platforma aktualizacji bezprzewodowej (OTA) dla aplikacji Capacitor. We wszystkich wersjach, aż do aktualnej wersji włącznie (w momencie publika…

Capgo (capgo.app) do wersji 12.261.0 zawiera niekompletną poprawkę kontroli dostępu dla tabeli public.sso_providers. Migracja 20260826100000_sso_providers_bl…

Capgo (backend capgo.app, wersje ≤ 12.261.0) niewłaściwie ogranicza role, które rola organizacji apikey_manager może powiązać z nowo utworzonymi kluczami API…

Przejście do wersji 3.1.4 udostępnia GET /api/v1/upsert-history/:id i PATCH /api/v1/upsert-history bez sprawdzania uprawnień na poziomie trasy, a usługa wspi…

Flowise (pakiety npm `flowise` i `flowise-components`) do wersji 3.1.4 wyszukuje poświadczenia według identyfikatora bez filtrowania w obszarze roboczym żąda…

Przepływ przez wersję 3.1.4 nie wymusza autoryzacji na panelu administracyjnym BullMQ. Gdy serwer działa w trybie kolejki z włączonym pulpitem nawigacyjnym,…

Flowise w wersji 3.1.4 rozwiązuje problemy użytkowników korzystających z logowania jednokrotnego i haseł lokalnych wyłącznie za pośrednictwem poczty elektron…

Przejdź do wersji 3.1.4 (tryb korporacyjny/platformowy z włączoną funkcją SSO) zawiera obejście uwierzytelniania w ścieżce logowania SSO. Gdy nadejdzie wywoł…