Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Yalguun Tumenkhuu

#25163de 60,401
10.8CVSS total
Vulnerabilidades · 2
Média
2
PT-2026-136557
2026-11-03
6.5
CVE-2026-121142
Google
Google Chrome
Uma autorização incorreta no componente Network permite que um invasor remoto ignore a política de origem da web por meio de uma extensão do Chrome manipulada, desde que o invasor utilize engenharia social.
PT-2026-45211
2026-05-31
4.3
CVE-2026-41014
Apache
Apache Airflow
Os endpoints 'partitioned dag runs' na interface do usuário aplicam apenas o controle de acesso ao nível de ativo, e não a autorização por Dag. Isso permite que um usuário autenticado da UI ou API com a permissão global `Asset:read` enumere o estado de execução da partição, a configuração de agendamento e o encadeamento de ativos para Dags que ele não tem autorização para ler. Este problema afeta implantações que dependem do escopo de leitura por Dag enquanto concedem aos usuários acesso mais amplo a Ativos.