CVE Vulnerability Catalog

A vulnerability in the Linux kernel's NFSv4/pNFS filesystem causes a crash when attempting to reference a null layout in pnfs_layoutcommit_inode. The issue is due to not clearing the NFS_INO_LAYOUTCOMMIT flag, leading to a NULL pointer dereference.

In the Linux kernel, in the ALSA firewire-motu driver, a buffer overflow vulnerability was found in the hwdep_read() function when handling DSP events. If a user provides a buffer smaller than 8 bytes, more data than requested may be written, potentially leading to data disclosure or a crash.

Podatność na obejście autoryzacji w Hitachi Infrastructure Analytics Advisor oraz Hitachi Ops Center Analyzer. Problem ten dotyczy wersji od 10.0.0-00 do przed 11.0.5-00.

Podatność typu Cross-site Scripting (XSS) występuje w Hitachi Infrastructure Analytics Advisor oraz Hitachi Ops Center Analyzer. Problem dotyczy wersji od 10.0.0-00 do przed 11.0.5-00.

W systemie informacyjnym dla studentów w wersji 1.0 znaleziono lukę, która dotyczy nieznanego przetwarzania pliku /searchresults.php. Manipulacja argumentem searchbox może prowadzić do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie Online Farm System 1.0, która dotyczy nieznanej funkcji w pliku /addProduct.php. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL, co może być zainicjowane zdalnie.

W podatności CVE-2025-15048 zidentyfikowano problem w urządzeniu Tenda WH450 w wersji 1.0.0.18, dotyczący nieznanej funkcji pliku /goform/CheckTools w komponencie obsługi żądań HTTP. Manipulacja argumentem ipaddress może prowadzić do wstrzyknięcia poleceń.

Coolify to narzędzie typu open-source do zarządzania serwerami, aplikacjami i bazami danych. W wersjach przed 4.0.0-beta.451 występuje podatność na wstrzyknięcie poleceń, która pozwala użytkownikom z uprawnieniami do zarządzania aplikacjami/usługami na wykonywanie dowolnych poleceń jako root na zarządzanych serwerach.

Coolify to narzędzie open-source do zarządzania serwerami, aplikacjami i bazami danych. W wersjach przed 4.0.0-beta.451 występuje podatność na wstrzykiwanie poleceń, która pozwala użytkownikom z uprawnieniami do zarządzania aplikacjami/serwisami na wykonywanie dowolnych poleceń jako root na zarządzanych serwerach.

Coolify to narzędzie typu open-source do zarządzania serwerami, aplikacjami i bazami danych. Przed wersją 4.0.0-beta.451 występowała podatność na wstrzykiwanie poleceń w obsłudze nazw plików skryptów inicjalizacyjnych PostgreSQL, co pozwalało użytkownikom z uprawnieniami do zarządzania aplikacjami/usługami na wykonywanie dowolnych poleceń jako root na zarządzanych serwerach.

Coolify to narzędzie typu open-source do zarządzania serwerami, aplikacjami i bazami danych. W wersjach przed 4.0.0-beta.451 występuje podatność na wstrzyknięcie poleceń w funkcjonalności importu bazy danych, która pozwala użytkownikom z uprawnieniami do zarządzania aplikacjami/usługami na wykonywanie dowolnych poleceń jako root na zarządzanych serwerach.

Podatność CVE-2025-14501 dotyczy serwera Sante PACS i związana jest z niewłaściwym przetwarzaniem nagłówka HTTP Content-Length, co prowadzi do dereferencji wskaźnika NULL. Atakujący może wykorzystać tę lukę do wywołania stanu odmowy usługi na zainfekowanych instalacjach, bez potrzeby uwierzytelnienia.

Podatność CVE-2025-14499 w IceWarp umożliwia zdalnym atakującym obejście uwierzytelnienia na dotkniętych instalacjach. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, ponieważ ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność w TradingView Desktop związana z niekontrolowaną ścieżką wyszukiwania w Electron umożliwia lokalnym atakującym eskalację uprawnień. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na docelowym systemie, aby móc wykorzystać tę podatność.

Podatność CVE-2025-13716 w Tencent MimicMotion dotyczy deserializacji niezaufanych danych, co prowadzi do zdalnego wykonania kodu. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2025-13715 w Tencent FaceDetection-DSFD umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2025-13714 dotyczy funkcji generate_model w Tencent MedicalNet, która umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2025-13713 w Tencent Hunyuan3D-1 dotyczy deserializacji niezaufanych danych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu na zainfekowanych instalacjach. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2025-13712 w Tencent HunyuanDiT umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2025-13710 w Tencent HunyuanVideo umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.