Nintex

Automation

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2025-27924

  • EPSS 0.06%
  • Veröffentlicht 10.03.2025 23:15:35
  • Zuletzt bearbeitet 30.01.2026 21:03:11

Nintex Automation 5.6 and 5.7 before 5.8 has a stored XSS issue associated with the "Navigate to a URL" action.

9.8

CVE-2025-27925

  • EPSS 0.14%
  • Veröffentlicht 10.03.2025 23:15:35
  • Zuletzt bearbeitet 29.01.2026 20:05:39

Nintex Automation 5.6 and 5.7 before 5.8 has insecure deserialization of user input.

5.3

CVE-2025-27926

  • EPSS 0.08%
  • Veröffentlicht 10.03.2025 23:15:35
  • Zuletzt bearbeitet 29.01.2026 20:05:10

In Nintex Automation 5.6 and 5.7 before 5.8, the K2 SmartForms Designer folder has configuration files (web.config) containing passwords that are readable by unauthorized users.