CVE Vulnerability Catalog

Dify up to version 1.5.1 includes default PostgreSQL credentials (username and password) in its docker-compose.yaml file. The vendor reports that PostgreSQL is not exposed on TCP port 5432 by default since version 1.0.1.

Authorization Bypass Through User-Controlled Key vulnerability in RadiusTheme Radius Blocks radius-blocks allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Radius Blocks: from n/a through <= 2.2.1.

Podatność CVE-2025-64236 w AmentoTech Tuturn umożliwia obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem ten dotyczy wersji Tuturn przed 3.6.

Podatność CVE-2025-14896 wynika z niewystarczającego oczyszczania danych w funkcji `convert()` w Vega, gdy włączony jest tryb `safeMode`, a zmienna spec jest tablicą. Atakujący może stworzyć złośliwą specyfikację diagramu Vega, co pozwala na wysyłanie żądań do dowolnego URL, w tym lokalnych ścieżek systemu plików.

A vulnerability was detected in D-Link DIR-605 202WWB03 in an unknown function of the Firmware Update Service component. Manipulation leads to command injection, and the attack can be initiated remotely. The exploit is now public and may be used; this vulnerability only affects products no longer supported by the maintainer.

Zidentyfikowano słabość w urządzeniu Tenda WH450 w wersji 1.0.0.18, która dotyczy nieznanej funkcji pliku /goform/onSSIDChange w komponencie obsługi żądań HTTP. Manipulacja argumentem ssid_index prowadzi do przepełnienia bufora na stosie.

ImageMagick before version 7.1.1-14 crashes when processing a crafted TIFF file. Version 7.1.1-14 fixes the issue.

Tina to system zarządzania treścią bez interfejsu graficznego. W wersjach tinacms przed 3.1.1, pakiet gray-matter był używany w sposób niebezpieczny, co pozwalało atakującym, którzy mogli kontrolować treść przetwarzanych plików markdown, na wykonywanie dowolnego kodu.

Arduino IDE przed wersją 2.3.7 na macOS był instalowany z uprawnieniami do zapisu dla wszystkich użytkowników na wrażliwych komponentach aplikacji, co pozwalało lokalnym użytkownikom na zastępowanie legalnych plików złośliwym kodem. Po uruchomieniu aplikacji przez innego użytkownika, złośliwy kod był wykonywany z jego uprawnieniami, co umożliwiało eskalację uprawnień i nieautoryzowany dostęp do wrażliwych danych.

CVE-2025-63391 has been withdrawn by its CNA after further investigation showed it was not a security issue. Do not use this CVE record.

An authentication bypass vulnerability exists in AnythingLLM v1.8.5 via the /api/workspaces endpoint. The endpoint fails to implement proper authentication checks, allowing unauthenticated remote attackers to enumerate and retrieve detailed information about all configured workspaces, including identifiers, AI model configurations, system prompts, operational parameters, and vector search settings.

Critical authentication bypass vulnerability in Ollama platform's API endpoints up to v0.12.3. Multiple API endpoints are exposed without authentication, allowing remote attackers to perform unauthorized model management operations.

CORS misconfiguration vulnerability in Dify v1.9.1 in the /console/api/system-features endpoint. The endpoint reflects arbitrary Origin headers and sets Access-Control-Allow-Credentials: true, allowing any external domain to make authenticated cross-origin requests. NOTE: The supplier disputes this, arguing that credentialed requests do not provide additional access compared to unauthenticated requests.

W Dify w wersji 1.9.1 występuje podatność związana z błędną konfiguracją CORS w punkcie końcowym /console/api/setup. Polityka CORS jest niebezpieczna, ponieważ odzwierciedla dowolny nagłówek Origin i umożliwia ustawienie Access-Control-Allow-Credentials: true, co pozwala na autoryzowane żądania z dowolnych zewnętrznych domen.

W urządzeniu Tenda WH450 w wersji 1.0.0.18 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji pliku /goform/wirelessRestart w komponencie obsługi żądań HTTP. Manipulacja argumentem GO prowadzi do przepełnienia bufora na stosie.

Zidentyfikowano podatność w systemie zarządzania dostawcami Campcodes w wersji 1.0. Problem dotyczy nieznanej funkcji pliku /admin/add_retailer.php, gdzie manipulacja argumentem cmbAreaCode prowadzi do wstrzykiwania SQL.

Zohocorp ManageEngine Applications Manager versions 177400 and below are vulnerable to Stored Cross-Site Scripting vulnerability in the NOC view. The vulnerability could allow an attacker to inject malicious script that executes in the victim's browser.

Podatność związana z użyciem twardo zakodowanych poświadczeń w SoliClub firmy Utarit Informatics Services Inc. umożliwia nadużycie uwierzytelnienia. Problem dotyczy wersji SoliClub przed 5.3.7.

W SoliClub od Utarit Informatics Services Inc. występuje luka związana z brakiem autoryzacji, która umożliwia nadużycie uprawnień. Problem dotyczy wersji przed 5.3.7.

In the Linux kernel, the sch_cake network scheduler has a bug in cake_drop that causes incorrect qlen reduction. This can lead to inconsistency in the qdisc hierarchy and result in NULL dereference.