CVE Vulnerability Catalog

Use-after-free vulnerability in the DOM: Core & HTML component of Firefox and Thunderbird. The flaw was fixed in Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.

FreePBX API module version 17.0.8 and prior contain a command injection vulnerability in the initiateGqlAPIProcess() function where GraphQL mutation input fields are passed directly to shell_exec() without sanitization. An authenticated user with a valid bearer token can execute arbitrary commands on the host as the web server user.

The vulnerability in Quantum Networks router is due to improper access control and insecure default configuration in the web-based management interface. An unauthenticated attacker could exploit this vulnerability by accessing exposed API endpoints on the targeted device.

The vulnerability in Quantum Networks router is due to the lack of enforcement of strong password policies in the web-based management interface. An attacker on the same network could exploit this vulnerability by performing password guessing or brute-force attacks against user accounts, leading to unauthorized access to the targeted device.

Changing backend users' passwords via the user settings module results in storing the cleartext password in the uc and user_settings fields of the be_users database table. This issue affects TYPO3 CMS version 14.2.0.

The vulnerability in Quantum Networks router is due to missing rate limiting and CAPTCHA protection for failed login attempts in the web-based management interface. An attacker on the same network could exploit this vulnerability by performing brute force attacks against administrative credentials, leading to unauthorized access with root privileges on the targeted device.

The vulnerability in Quantum Networks router arises from inadequate sanitization of user-supplied input in the management CLI interface. An authenticated remote attacker could exploit this vulnerability to inject arbitrary OS commands on the targeted device.

Podatność CVE-2026-39467 dotyczy deserializacji niezaufanych danych w wtyczce MetaSlider Responsive Slider, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 3.106.0.

Zervit's portable HTTP/web server is vulnerable to remote DoS attacks when a configuration reset request is made. The vulnerability is caused by inadequate validation of user-supplied input.

AiAssistant is affected by type privilege bypass, which may impact service availability.

FreeScout to darmowy, samodzielnie hostowany system pomocy technicznej i wspólna skrzynka pocztowa. W wersjach przed 1.8.213 funkcja `Helper::stripDangerousTags()` usuwa tagi `<script>`, `<form>`, `<iframe>`, `<object>`, ale nie usuwa tagów `<style>`, co pozwala na wstrzykiwanie stylów CSS.

W wersjach 3.4.0 do 3.4.9, 3.3.0 do 3.3.9 oraz 3.2.0 do 3.2.7 biblioteki OpenEXR występuje podatność związana z obliczeniami arytmetycznymi w `internal_dwa_compressor.h:1040`, które nie uwzględniają rzutowania na `(size_t)`. To prowadzi do potencjalnego przepełnienia, które zostało naprawione w innych dekoderach przez CVE-2026-34589/34588/34544, ale ta linia została pominięta.

In OpenEXR versions 3.2.0 through 3.2.7, 3.3.0 through 3.3.9, and 3.4.0 through 3.4.9, an integer overflow occurs in the multiplication of image width and height in `internal_dwa_compressor.h:1722`. The missing `(size_t)` cast allows the result to exceed the 32-bit integer range, leading to incorrect buffer size calculation.

W narzędziu Apktool, wersje 3.0.0 i 3.0.1, występuje podatność typu path traversal, która pozwala na zapisanie dowolnych plików w systemie plików podczas standardowego dekodowania APK. Problem ten wynika z usunięcia wywołania `BrutIO.sanitizePath()`, co umożliwia atakującym wykorzystanie sekwencji `../` w plikach zasobów.

Lawnchair to darmowa, otwartoźródłowa aplikacja domowa dla systemu Android. Przed wprowadzeniem poprawki, wprowadzenie polecenia w pliku release_update.yml umożliwiało wykonanie dowolnego kodu.

Neko (a self-hosted virtual browser in Docker using WebRTC) in versions 3.0.0 through 3.0.10 and 3.1.0 through 3.1.1 allows any authenticated user to immediately gain full administrative control over the instance. This enables member management, room settings, broadcast control, and session termination, leading to complete instance compromise. The vulnerability is patched in versions 3.0.11 and 3.1.2.

Signal K Server, działający na centralnym hubie w łodzi, w wersjach przed 2.25.0 jest podatny na atak Denial of Service (DoS) poprzez nieautoryzowane wyrażenia regularne w logice obsługi subskrypcji WebSocket. Atakujący może wstrzyknąć nieescapowane metaznaki regex do parametru `context`, co prowadzi do zablokowania pętli zdarzeń Node.js.

OpenClaw przed wersją 2026.3.28 zawiera lukę w autoryzacji w poleceniach zatwierdzania tekstu Discord, która pozwala osobom nieuprawnionym na rozwiązywanie oczekujących zatwierdzeń wykonania. Atakujący mogą wysyłać polecenia tekstowe do Discorda, aby obejść listę dozwolonych zatwierdzających i zatwierdzić oczekujące żądania wykonania hosta.

OpenClaw przed wersją 2026.3.31 zawiera podatność typu server-side request forgery w funkcjonalności pobierania wtyczki marketplace, która pozwala zdalnym atakującym na wykonywanie dowolnych żądań sieciowych. Atakujący mogą wykorzystać niechronione wywołania fetch() do uzyskania dostępu do zasobów wewnętrznych lub interakcji z zewnętrznymi usługami w imieniu zaatakowanego systemu.

OpenClaw przed wersją 2026.3.28 zawiera lukę w autoryzacji w metodzie chat.send, gdzie pola pochodzenia dostępne tylko dla ACP są kontrolowane przez samodzielnie zadeklarowane metadane klienta z handshake WebSocket, zamiast przez zweryfikowany stan autoryzacji. Uwierzytelnieni klienci operatorzy mogą fałszować etykiety tożsamości ACP i wstrzykiwać zarezerwowane pola pochodzenia, manipulując metadanymi klienta podczas połączenia.