CVE Vulnerability Catalog

The Delete function fails to properly validate offsets when processing malformed JSON input. This can lead to a negative slice index and a runtime panic, allowing a denial of service attack.

Dekoder msgpack nieprawidłowo weryfikuje długość bufora wejściowego podczas przetwarzania skróconych danych fixext (kody formatu 0xd4-0xd8). Może to prowadzić do odczytu poza granicami bufora oraz paniki w czasie wykonywania, co umożliwia atak typu denial of service.

Ruckus Unleashed zawiera podatność na zdalne wykonanie kodu w interfejsie zarządzania opartym na sieci web, która pozwala uwierzytelnionym zdalnym atakującym na wykonanie dowolnego kodu w systemie, gdy tryb bramy jest włączony. Atakujący mogą wykorzystać tę podatność, wysyłając specjalnie przygotowane żądania przez interfejs zarządzania.

A vulnerability in a routing library causes a bad regular expression when multiple sequential optional groups (curly brace syntax) are used, e.g., `{a}{b}{c}:z`. The generated regex grows exponentially with the number of groups, leading to denial of service (DoS).

Ory Polis, wcześniej znany jako BoxyHQ Jackson, ma podatność typu Cross-Site Scripting (XSS) w funkcjonalności logowania. Wersje przed 26.2.0 nieprawidłowo ufają parametrowi URL (`callbackUrl`), co pozwala atakującemu na wykonanie złośliwego kodu JavaScript w kontekście przeglądarki użytkownika.

Ory Keto to otwartoźródłowy serwer autoryzacji do zarządzania uprawnieniami na dużą skalę. W wersjach przed 26.2.0 API GetRelationships jest podatne na atak typu SQL injection z powodu błędów w implementacji paginacji, co pozwala atakującym na tworzenie złośliwych tokenów paginacyjnych.

Zen C is a systems programming language that compiles to human-readable GNU C/C11. Prior to version 0.4.4, a stack-based buffer overflow vulnerability in the Zen C compiler allows attackers to cause a compiler crash or potentially execute arbitrary code by providing a specially crafted Zen C source file (.zc) with excessively long struct, function, or trait identifiers.

Tandoor Recipes to aplikacja do zarządzania przepisami, planowania posiłków i tworzenia list zakupów. W wersjach do 2.5.3 domyślnie ustawiono ALLOWED_HOSTS na '*', co pozwala Django na akceptację dowolnej wartości w nagłówku HTTP Host bez walidacji.

A SQL injection vulnerability was discovered in Daylight Studio FuelCMS version 1.5.2 within the /controllers/Login.php component. An attacker can exploit this flaw to manipulate database queries.

Ory Hydra, serwer OAuth 2.0 i dostawca OpenID Connect, przed wersją 26.2.0 ma podatność na SQL injection w API administracyjnym związanym z paginacją. Wady w implementacji paginacji umożliwiają atakującym tworzenie złośliwych tokenów, które mogą prowadzić do wykonania dowolnych zapytań SQL.

Ory Kratos, system zarządzania tożsamością i uwierzytelnianiem, przed wersją 26.2.0 ma podatność na SQL injection w API ListCourierMessages Admin z powodu błędów w implementacji paginacji. Atakujący mogą stworzyć złośliwe tokeny paginacji, co prowadzi do możliwości wykonania nieautoryzowanych zapytań SQL.

ORY Oathkeeper, będący proxy tożsamości i API do podejmowania decyzji o dostępie, jest podatny na obejście uwierzytelnienia w wersjach przed 26.2.0 z powodu zamieszania z kluczem pamięci podręcznej. Atakujący może wykorzystać ważny token do wypełnienia pamięci podręcznej, a następnie użyć go w regułach korzystających z innego serwera introspekcji.

In goxmlsig versions prior to 1.6.0, there is a loop variable capture vulnerability in the validateSignature function. This causes the ref pointer to always point to the last element in the References slice, potentially leading to incorrect XML signature validation.

Firecrawl version 2.8.0 and prior contain a server-side request forgery (SSRF) protection bypass vulnerability in the Playwright scraping service where network policy validation is applied only to the initial user-supplied URL and not to subsequent redirect destinations. Attackers can supply an externally valid URL that passes validation and returns an HTTP redirect to an internal or restricted resource, allowing the browser to follow the redirect and fetch the final destination without revalidation.

Podatność CVE-2026-4867 dotyczy generowania błędnych wyrażeń regularnych w przypadku, gdy w jednym segmencie znajduje się trzy lub więcej parametrów oddzielonych znakiem innym niż kropka. Problem ten prowadzi do nakładania się grup przechwytywania i powoduje katastrofalne cofanie się.

Wersje Mattermost 11.2.x do 11.2.2, 10.11.x do 10.11.10, 11.4.x do 11.4.0 oraz 11.3.x do 11.3.1 nie sanitizują treści postów kontrolowanych przez użytkowników w terminalu poleceń mmctl. To pozwala atakującym na manipulację terminalami administratorów za pomocą spreparowanych wiadomości zawierających sekwencje ucieczki ANSI i OSC, co umożliwia manipulację ekranem, fałszywe komunikaty oraz przechwytywanie schowka.

Kysely to typowo bezpieczny budowniczy zapytań SQL w TypeScript. W wersjach przed 0.28.14, metoda `DefaultQueryCompiler.sanitizeStringLiteral()` nie uciekała znaków backslash, co pozwalało atakującym na wstrzykiwanie dowolnego SQL poprzez wykorzystanie backslash do ucieczki z kontekstu łańcucha.

Kysely to typowy, bezpieczny budowniczy zapytań SQL w TypeScript. W wersjach 0.28.12 i 0.28.13 metoda `sanitizeStringLiteral` nie zabezpiecza odpowiednio znaków backslash, co pozwala na wstrzyknięcie złośliwego kodu SQL poprzez manipulację pojedynczymi cudzysłowami.

Briefcase to narzędzie do konwertowania projektu Python na samodzielną aplikację natywną. W wersjach od 0.3.0 do 0.3.26, instalacja projektu jako MSI dla wszystkich użytkowników może prowadzić do utworzenia katalogu dziedziczącego uprawnienia katalogu nadrzędnego, co pozwala na modyfikację binariów przez użytkowników o niskich uprawnieniach.

EVerest to oprogramowanie do ładowania pojazdów elektrycznych. W wersjach przed 2026.02.0 występuje wyścig danych prowadzący do nieokreślonego zachowania w C++ (potencjalna korupcja pamięci), co jest wywoływane przez wiadomość MQTT `everest_external/nodered/{connector}/cmd/switch_three_phases_while_charging` i skutkuje równoczesnym dostępem do `Charger::shared_context` / `internal_context` bez blokady. Wersja 2026.02.0 zawiera poprawkę.