CVE Vulnerability Catalog

OnboardLite to kompleksowa platforma zarządzania cyklem życia członkostwa, stworzona dla organizacji studenckich na Uniwersytecie Centralnej Florydy. Wersje oprogramowania przed poprawką 1d32081a66f21bcf41df1ecb672490b13f6e429f mają podatność na przechowywane ataki typu cross-site scripting, które mogą być wykorzystane przeciwko administratorowi podczas próby migracji konta użytkownika Discord w panelu.

MyTube to samodzielny odtwarzacz i pobieracz wideo, w wersji 1.7.65 i potencjalnie wcześniejszych, występuje podatność, która pozwala nieautoryzowanym użytkownikom na ominięcie obowiązkowej weryfikacji uwierzytelnienia. Problem ten umożliwia atakującym dostęp do ustawień aplikacji oraz modyfikację haseł administracyjnych i użytkowników.

W systemie zarządzania szkołą itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Manipulacja argumentem ID w pliku /subject/index.php prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

SiYuan is a personal knowledge management system. Versions prior to 3.5.4 have a stored Cross-Site Scripting (XSS) vulnerability that allows an attacker to inject arbitrary HTML attributes into the `icon` attribute of a block via the `/api/attr/setBlockAttrs` API. The payload is later rendered in the dynamic icon feature in an unsanitized context, leading to stored XSS and, in the desktop environment, potential remote code execution (RCE). This issue bypasses the previous fix for issue `#15970` (XSS → RCE via dynamic icons). Version 3.5.4 contains an updated fix.

SiYuan to system zarządzania wiedzą osobistą. W wersjach przed 3.5.4 funkcja markdown umożliwia nieograniczone renderowanie HTML po stronie serwera, co pozwala na odczyt dowolnych plików.

Tugtainer to aplikacja do automatyzacji aktualizacji kontenerów Docker. W wersjach przed 1.16.1 mechanizm uwierzytelniania hasłem przesyła hasła za pomocą parametrów zapytania URL, co prowadzi do ich logowania w dziennikach dostępu serwera oraz potencjalnego ujawnienia przez historię przeglądarki, nagłówki Referer i dzienniki proxy.

CVE-2026-23843 dotyczy aplikacji webowej PHP 'teklifolustur_app', która umożliwia użytkownikom tworzenie, zarządzanie i śledzenie ofert dla klientów. Wcześniej istniała podatność typu Insecure Direct Object Reference (IDOR) w funkcjonalności przeglądania ofert, która pozwalała uwierzytelnionym użytkownikom na manipulowanie parametrem offer_id w celu uzyskania dostępu do ofert innych użytkowników.

ChatterBot to silnik dialogowy oparty na uczeniu maszynowym, który umożliwia tworzenie chatbotów. Wersje ChatterBot do 1.2.10 są podatne na atak typu denial-of-service spowodowany niewłaściwym zarządzaniem sesjami bazy danych i pulą połączeń, co może prowadzić do wyczerpania puli połączeń SQLAlchemy.

Movary to aplikacja internetowa do śledzenia, oceniania i eksplorowania historii oglądania filmów. Z powodu niewystarczającej walidacji danych wejściowych, atakujący mogą wywołać ładunki skryptów międzywitrynowych w wersjach przed 0.70.0. Wersja 0.70.0 naprawia ten problem.

Movary to aplikacja internetowa do śledzenia, oceniania i eksplorowania historii oglądania filmów. Z powodu niewystarczającej walidacji danych wejściowych, atakujący mogą wywołać ładunki skryptów międzywitrynowych w wersjach przed 0.70.0. Wersja 0.70.0 naprawia ten problem.

Movary to aplikacja internetowa do śledzenia, oceniania i eksplorowania historii oglądania filmów. Z powodu niewystarczającej walidacji danych wejściowych, atakujący mogą wywołać ładunki skryptów międzywitrynowych w wersjach przed 0.70.0. Wersja 0.70.0 naprawia ten problem.

Tandoor Recipes is a recipe manager that can be installed with the Nix package manager. Starting in version 23.05 and prior to version 26.05, when using the default configuration (SQLite and default MEDIA_ROOT), the full database file may be externally accessible, potentially on the Internet, because the db.sqlite3 file is created in the same directory as MEDIA_ROOT.

In FreeRDP prior to version 3.21.0, offscreen bitmap deletion leaves `gdi->drawing` pointing to freed memory, causing a use-after-free (UAF) when related update packets arrive. A malicious server can trigger this client-side vulnerability, causing a crash (DoS) and potential heap corruption with code-execution risk.

In FreeRDP prior to version 3.21.0, the `xf_Pointer_New` function frees `cursorPixels` on failure, then `pointer_free` calls `xf_Pointer_Free` which frees it again, triggering an ASan-detected use-after-free. A malicious server can trigger a client-side use after free, causing a crash (DoS) and potential heap corruption with code-execution risk depending on allocator behavior and surrounding heap layout.

HotCRP to oprogramowanie do recenzji konferencyjnych. W wersji 3.1, wydanej w kwietniu 2024 roku, wprowadzono problem związany z niewłaściwie sanitizowanym generowaniem kodu dla formuł HotCRP, co umożliwiło użytkownikom wywołanie wykonania dowolnego kodu PHP. Problem został naprawiony w wersji 3.2.

W systemie ESPHome, w wersjach od 2025.9.0 do 2025.12.6, występuje przepełnienie całkowitej liczby w dekoderze protobuf komponentu API, co umożliwia ataki typu denial-of-service, gdy szyfrowanie API nie jest używane. Atakujący może wysłać złośliwą wartość `field_length`, co prowadzi do awarii urządzenia.

FreeRDP before version 3.21.0 has a vulnerability in FastGlyph parsing where data length is not validated against the minimum size implied by cx/cy. A malicious server can trigger a client-side global buffer overflow, causing a crash (DoS).

OpenProject to oprogramowanie do zarządzania projektami, które ma podatność na przechowywane ataki typu cross-site scripting w widoku Roadmap. Wersje od 16.3.0 do 16.6.4 są narażone na wstrzykiwanie HTML z nazw projektów, co może prowadzić do nieautoryzowanego wykonania skryptów.

In FreeRDP prior to version 3.21.0, a client-side heap buffer overflow occurs in the ClearCodec bands decode path when crafted band coordinates allow writes past the end of the destination surface buffer.

In FreeRDP prior to version 3.21.0, a client-side heap buffer overflow exists in the RDPGFX ClearCodec decode path. Maliciously crafted residual data causes out-of-bounds writes during color output, potentially leading to a crash and code execution.