CVE Vulnerability Catalog

CVE-2026-23843 dotyczy aplikacji webowej PHP 'teklifolustur_app', która umożliwia użytkownikom tworzenie, zarządzanie i śledzenie ofert dla klientów. Wcześniej istniała podatność typu Insecure Direct Object Reference (IDOR) w funkcjonalności przeglądania ofert, która pozwalała uwierzytelnionym użytkownikom na manipulowanie parametrem offer_id w celu uzyskania dostępu do ofert innych użytkowników.

ChatterBot to silnik dialogowy oparty na uczeniu maszynowym, który umożliwia tworzenie chatbotów. Wersje ChatterBot do 1.2.10 są podatne na atak typu denial-of-service spowodowany niewłaściwym zarządzaniem sesjami bazy danych i pulą połączeń, co może prowadzić do wyczerpania puli połączeń SQLAlchemy.

Tandoor Recipes is a recipe manager that can be installed with the Nix package manager. Starting in version 23.05 and prior to version 26.05, when using the default configuration (SQLite and default MEDIA_ROOT), the full database file may be externally accessible, potentially on the Internet, because the db.sqlite3 file is created in the same directory as MEDIA_ROOT.

W systemie ESPHome, w wersjach od 2025.9.0 do 2025.12.6, występuje przepełnienie całkowitej liczby w dekoderze protobuf komponentu API, co umożliwia ataki typu denial-of-service, gdy szyfrowanie API nie jest używane. Atakujący może wysłać złośliwą wartość `field_length`, co prowadzi do awarii urządzenia.

FreeRDP before version 3.21.0 has a vulnerability in FastGlyph parsing where data length is not validated against the minimum size implied by cx/cy. A malicious server can trigger a client-side global buffer overflow, causing a crash (DoS).

OpenProject to oprogramowanie do zarządzania projektami, które ma podatność na przechowywane ataki typu cross-site scripting w widoku Roadmap. Wersje od 16.3.0 do 16.6.4 są narażone na wstrzykiwanie HTML z nazw projektów, co może prowadzić do nieautoryzowanego wykonania skryptów.

Koko Analytics to wtyczka analityczna typu open-source dla WordPressa. Wersje przed 2.1.3 są podatne na wykonanie dowolnych zapytań SQL poprzez nieescapowane eksport/import analityki oraz zbyt luźne zasady importu SQL przez administratora.

Wtyczka @fastify/express zapewnia pełną zgodność z Express, jednak w wersjach przed 4.0.3 występuje podatność, która pozwala na ominięcie zarejestrowanego middleware przy użyciu zakodowanych znaków URL. Atakujący mogą uzyskać dostęp do chronionych punktów końcowych, omijając ograniczenia middleware.

The @fastify/middie plugin prior to version 9.1.0 has a vulnerability that allows bypassing registered middleware using URL-encoded characters. Attackers can access protected endpoints without the constraints imposed by the middleware.

W systemie zarządzania katalogiem PHPGurukul w wersji 1.0 wykryto podatność bezpieczeństwa. Nieznana funkcja w pliku /index.php komponentu wyszukiwania jest podatna na atak typu SQL injection, który może być zainicjowany zdalnie.

In WeasyPrint prior to version 68.0, a server-side request forgery (SSRF) protection bypass exists in the default `url_fetcher`. Even if a developer implements a custom `url_fetcher` to block access to internal resources, an attacker can bypass this protection because the underlying `urllib` library automatically follows HTTP redirects without re-validating the new destination against the security policy.

Quicly, implementacja protokołu QUIC IETF, jest podatna na atak typu denial-of-service przed commit d9d3df6a8530a102b57d840e39b0311ce5c9e14e. Zdalny atakujący może wykorzystać te błędy do wywołania awarii asercji, co prowadzi do awarii procesu korzystającego z Quicly.

W podatności CVE-2025-11043 występuje niewłaściwa walidacja certyfikatów w kliencie OPC-UA oraz kliencie ANSL korzystającym z TLS w wersjach Automation Studio przed 6.5. Może to umożliwić nieautoryzowanemu atakującemu w sieci przechwytywanie i zakłócanie wymiany danych.

Zidentyfikowano słabość w systemie zamówień online itsourcecode Frozen Foods Ordering System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /order_online.php, co może prowadzić do wstrzykiwania SQL poprzez manipulację argumentem product_name.

A buffer overflow vulnerability has been discovered in the Totolink LR350 9.3.5u.6369_B20220309 in the setWizardCfg function of /cgi-bin/cstecgi.cgi. The attack involves manipulating the ssid argument in a POST request and can be performed remotely. The exploit has been publicly released, increasing the risk of exploitation.

W podatności CVE-2026-1007 występuje nieprawidłowa autoryzacja w komponencie bramy wirtualnej w Devolutions Server, co pozwala atakującym na ominięcie reguł blokujących adresy IP. Problem dotyczy wersji serwera od 2025.3.1 do 2025.3.12.

Vulnerability in Totolink LR350 router in the setWiFiEasyCfg function of /cgi-bin/cstecgi.cgi. Manipulation of the ssid argument causes a buffer overflow. The attack can be performed remotely, and the exploit is publicly available.

Vulnerability in Totolink LR350 router in the setWiFiBasicCfg function of /cgi-bin/cstecgi.cgi. Manipulation of the ssid argument causes a buffer overflow. The attack can be performed remotely, and the exploit is publicly disclosed.

Vulnerability in Totolink LR350 router in the setWiFiEasyGuestCfg function of /cgi-bin/cstecgi.cgi. Manipulation of the ssid argument causes a buffer overflow. The attack can be performed remotely, and the exploit is publicly available.

Vulnerability in Apache Linkis. When using the JDBC engine and data source functionality, if the URL parameter configured on the frontend has undergone multiple rounds of URL encoding, it may bypass the system's checks. This can allow unauthorized access to system files via JDBC parameters. Affects versions from 1.3.0 through 1.7.0.