>_ Baza CVE po polsku

capgo.app to platforma aktualizacji bezprzewodowej (OTA) dla aplikacji Capacitor. We wszystkich wersjach, aż do aktualnej wersji włącznie (w momencie publika…

Capgo (capgo.app) do wersji 12.261.0 zawiera niekompletną poprawkę kontroli dostępu dla tabeli public.sso_providers. Migracja 20260826100000_sso_providers_bl…

Capgo (backend capgo.app, wersje ≤ 12.261.0) niewłaściwie ogranicza role, które rola organizacji apikey_manager może powiązać z nowo utworzonymi kluczami API…

Przejście do wersji 3.1.4 udostępnia GET /api/v1/upsert-history/:id i PATCH /api/v1/upsert-history bez sprawdzania uprawnień na poziomie trasy, a usługa wspi…

Flowise (pakiety npm `flowise` i `flowise-components`) do wersji 3.1.4 wyszukuje poświadczenia według identyfikatora bez filtrowania w obszarze roboczym żąda…

Przepływ przez wersję 3.1.4 nie wymusza autoryzacji na panelu administracyjnym BullMQ. Gdy serwer działa w trybie kolejki z włączonym pulpitem nawigacyjnym,…

Flowise w wersji 3.1.4 rozwiązuje problemy użytkowników korzystających z logowania jednokrotnego i haseł lokalnych wyłącznie za pośrednictwem poczty elektron…

Przejdź do wersji 3.1.4 (tryb korporacyjny/platformowy z włączoną funkcją SSO) zawiera obejście uwierzytelniania w ścieżce logowania SSO. Gdy nadejdzie wywoł…

Wersja 3.1.4 zawiera brakujące kontrole RBAC na poziomie trasy w punktach końcowych wiadomości czatu, które umożliwiają kluczom API o niskich uprawnieniach o…

ClawHub (openclaw/clawhub) zawiera nieprawidłową lukę w autoryzacji w aplikacji/backendzie ClawHub: umiejętność będąca własnością organizacji zachowuje ident…