>_ Baza CVE po polsku

Wtyczka Ad Inserter WordPress przed wersją 2.8.19 nie ogranicza poprawnie dostępu do jednej ze swoich stron ustawień, czyniąc ją dostępną dla każdego zalogow…

W coollabsio Coolify do wersji 4.1.0 została odkryta podatność. Ma to wpływ na funkcję Github::redirect pliku /webhooks/source/github/redirect komponentu Git…

Heym sprzed wersji 0.0.53 zawiera wiele niezależnych luk. (1) Narzędzie do oceny warunków przepływu pracy używa języka Python eval() bez efektywnej piaskowni…

heym przed wersją 0.0.91 zawiera lukę w zabezpieczeniach piaskownicy umożliwiającą ucieczkę w mapie/filtrze DotList silnika wyrażeń i mechanizmie rozwiązywan…

Wersje Heym 0.0.90 i wcześniejsze zawierają dwie luki wyjściowe związane z fałszerstwem żądań po stronie serwera (SSRF), obie naprawione w app/services/ssrf_…

heym, platforma automatyzacji przepływu pracy, przechowuje i zwraca wiele tajnych możliwości w postaci zwykłego tekstu w wersjach wcześniejszych niż 0.0.91.…

heym przed wersją 0.0.105 nie stosuje zabezpieczeń wychodzących do usług integracyjnych, które korzystają z podstawowych adresów URL dostarczonych poświadcze…

heym wcześniejszy niż 0.0.105 nie wpływa na wynik wyszukiwania autoryzacji poświadczeń w węźle przepływu pracy Redis (backend/app/services/node_execution/nod…

Heym przed wersją 0.0.106 zawiera lukę w zabezpieczeniach polegającą na wydobywaniu poświadczeń w punkcie końcowym POST /api/credentials/test, która umożliwi…

heym przed wersją 0.0.109 zawiera lukę po stronie serwera umożliwiającą fałszowanie żądań w węzłach przepływu pracy Slack, Discord i Crawler. Węzły te wysyła…