CVE Vulnerability Catalog

An issue was discovered in OpenStack keystonemiddleware 10.5 through 10.7 before 10.7.2, 10.8 and 10.9 before 10.9.1, and 10.10 through 10.12 before 10.12.1. The external_oauth2_token middleware fails to sanitize incoming authentication headers before processing OAuth 2.0 tokens. By sending forged identity headers such as X-Is-Admin-Project, X-Roles, or X-User-Id, an authenticated attacker may escalate privileges or impersonate other users. All deployments using the external_oauth2_token middleware are affected.

In FreeRDP prior to version 3.21.0, a client-side heap buffer overflow exists in the `gdi_SurfaceToSurface` path due to a mismatch between destination rectangle clamping and the actual copy size. This can cause a crash and potential heap corruption with code-execution risk.

In FreeRDP prior to version 3.21.0, in ClearCodec, when `glyphData` is present, `clear_decompress` calls `freerdp_image_copy_no_overlap` without validating the destination rectangle, allowing an out-of-bounds read/write via crafted RDPGFX surface updates. A malicious server can trigger a client-side heap buffer overflow, causing a crash (DoS) and potential heap corruption with code-execution risk.

In FreeRDP prior to version 3.21.0, the `freerdp_bitmap_decompress_planar` function does not validate `nSrcWidth`/`nSrcHeight` against `planar->maxWidth`/`maxHeight` before RLE decode. A malicious server can trigger a client-side heap buffer overflow, causing a crash (DoS) and potential heap corruption with code-execution risk.

Koko Analytics to wtyczka analityczna typu open-source dla WordPressa. Wersje przed 2.1.3 są podatne na wykonanie dowolnych zapytań SQL poprzez nieescapowane eksport/import analityki oraz zbyt luźne zasady importu SQL przez administratora.

Wtyczka @fastify/express zapewnia pełną zgodność z Express, jednak w wersjach przed 4.0.3 występuje podatność, która pozwala na ominięcie zarejestrowanego middleware przy użyciu zakodowanych znaków URL. Atakujący mogą uzyskać dostęp do chronionych punktów końcowych, omijając ograniczenia middleware.

W UTT HiPER 810 w wersji 1.7.4-141218 znaleziono lukę w funkcji strcpy w pliku /goform/setSysAdm. Manipulacja argumentem passwd1 prowadzi do przepełnienia bufora, co umożliwia zdalne wykorzystanie tej podatności.

The @fastify/middie plugin prior to version 9.1.0 has a vulnerability that allows bypassing registered middleware using URL-encoded characters. Attackers can access protected endpoints without the constraints imposed by the middleware.

W systemie zarządzania katalogiem PHPGurukul w wersji 1.0 wykryto podatność bezpieczeństwa. Nieznana funkcja w pliku /index.php komponentu wyszukiwania jest podatna na atak typu SQL injection, który może być zainicjowany zdalnie.

In WeasyPrint prior to version 68.0, a server-side request forgery (SSRF) protection bypass exists in the default `url_fetcher`. Even if a developer implements a custom `url_fetcher` to block access to internal resources, an attacker can bypass this protection because the underlying `urllib` library automatically follows HTTP redirects without re-validating the new destination against the security policy.

Quicly, implementacja protokołu QUIC IETF, jest podatna na atak typu denial-of-service przed commit d9d3df6a8530a102b57d840e39b0311ce5c9e14e. Zdalny atakujący może wykorzystać te błędy do wywołania awarii asercji, co prowadzi do awarii procesu korzystającego z Quicly.

W podatności CVE-2025-11043 występuje niewłaściwa walidacja certyfikatów w kliencie OPC-UA oraz kliencie ANSL korzystającym z TLS w wersjach Automation Studio przed 6.5. Może to umożliwić nieautoryzowanemu atakującemu w sieci przechwytywanie i zakłócanie wymiany danych.

hexpm (hex.pm) has a Cross-Site Scripting (XSS) vulnerability in the Elixir.HexpmWeb.SharedAuthorizationView module. The render_grouped_scopes/3 function does not sanitize input, allowing script injection.

Zidentyfikowano słabość w systemie zamówień online itsourcecode Frozen Foods Ordering System w wersji 1.0. Problem dotyczy nieznanego przetwarzania pliku /order_online.php, co może prowadzić do wstrzykiwania SQL poprzez manipulację argumentem product_name.

A buffer overflow vulnerability has been discovered in the Totolink LR350 9.3.5u.6369_B20220309 in the setWizardCfg function of /cgi-bin/cstecgi.cgi. The attack involves manipulating the ssid argument in a POST request and can be performed remotely. The exploit has been publicly released, increasing the risk of exploitation.

W podatności CVE-2026-1007 występuje nieprawidłowa autoryzacja w komponencie bramy wirtualnej w Devolutions Server, co pozwala atakującym na ominięcie reguł blokujących adresy IP. Problem dotyczy wersji serwera od 2025.3.1 do 2025.3.12.

Podatność typu SQL Injection w module zdalnych sesji w Devolutions Server. Problem dotyczy wersji Devolutions Server od 2025.3.1 do 2025.3.12.

Vulnerability in Totolink LR350 router in the setWiFiEasyCfg function of /cgi-bin/cstecgi.cgi. Manipulation of the ssid argument causes a buffer overflow. The attack can be performed remotely, and the exploit is publicly available.

Vulnerability in Totolink LR350 router in the setWiFiBasicCfg function of /cgi-bin/cstecgi.cgi. Manipulation of the ssid argument causes a buffer overflow. The attack can be performed remotely, and the exploit is publicly disclosed.

Punkty końcowe Altium 365 były skonfigurowane z nadmiernie liberalną polityką CORS, co pozwalało na uwierzytelnione żądania międzydomenowe z innych subdomen kontrolowanych przez Altium, w tym forum.live.altium.com. W rezultacie, JavaScript działający na tych domenach mógł uzyskać dostęp do API roboczej przestrzeni w kontekście zalogowanego użytkownika.