Katalog podatności CVE

W jądrze Linux wykryto podatność w systemie plików NFSv4/pNFS, która powoduje awarię (crash) podczas próby odwołania do pustego układu (layout) w funkcji pnfs_layoutcommit_inode. Problem wynika z braku wyczyszczenia flagi NFS_INO_LAYOUTCOMMIT, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linux w sterowniku ALSA firewire-motu stwierdzono podatność na przepełnienie bufora w funkcji hwdep_read() podczas obsługi zdarzeń DSP. Gdy użytkownik przekaże bufor mniejszy niż 8 bajtów, może dojść do zapisu większej ilości danych niż żądano, co może prowadzić do ujawnienia danych lub awarii.

Podatność na obejście autoryzacji w Hitachi Infrastructure Analytics Advisor oraz Hitachi Ops Center Analyzer. Problem ten dotyczy wersji od 10.0.0-00 do przed 11.0.5-00.

Podatność typu Cross-site Scripting (XSS) występuje w Hitachi Infrastructure Analytics Advisor oraz Hitachi Ops Center Analyzer. Problem dotyczy wersji od 10.0.0-00 do przed 11.0.5-00.

W systemie informacyjnym dla studentów w wersji 1.0 znaleziono lukę, która dotyczy nieznanego przetwarzania pliku /searchresults.php. Manipulacja argumentem searchbox może prowadzić do wstrzyknięcia SQL.

Zidentyfikowano podatność w systemie Online Farm System 1.0, która dotyczy nieznanej funkcji w pliku /addProduct.php. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL, co może być zainicjowane zdalnie.

W podatności CVE-2025-15048 zidentyfikowano problem w urządzeniu Tenda WH450 w wersji 1.0.0.18, dotyczący nieznanej funkcji pliku /goform/CheckTools w komponencie obsługi żądań HTTP. Manipulacja argumentem ipaddress może prowadzić do wstrzyknięcia poleceń.

Coolify to narzędzie typu open-source do zarządzania serwerami, aplikacjami i bazami danych. W wersjach przed 4.0.0-beta.451 występuje podatność na wstrzyknięcie poleceń, która pozwala użytkownikom z uprawnieniami do zarządzania aplikacjami/usługami na wykonywanie dowolnych poleceń jako root na zarządzanych serwerach.

Coolify to narzędzie open-source do zarządzania serwerami, aplikacjami i bazami danych. W wersjach przed 4.0.0-beta.451 występuje podatność na wstrzykiwanie poleceń, która pozwala użytkownikom z uprawnieniami do zarządzania aplikacjami/serwisami na wykonywanie dowolnych poleceń jako root na zarządzanych serwerach.

Coolify to narzędzie typu open-source do zarządzania serwerami, aplikacjami i bazami danych. Przed wersją 4.0.0-beta.451 występowała podatność na wstrzykiwanie poleceń w obsłudze nazw plików skryptów inicjalizacyjnych PostgreSQL, co pozwalało użytkownikom z uprawnieniami do zarządzania aplikacjami/usługami na wykonywanie dowolnych poleceń jako root na zarządzanych serwerach.

Coolify to narzędzie typu open-source do zarządzania serwerami, aplikacjami i bazami danych. W wersjach przed 4.0.0-beta.451 występuje podatność na wstrzyknięcie poleceń w funkcjonalności importu bazy danych, która pozwala użytkownikom z uprawnieniami do zarządzania aplikacjami/usługami na wykonywanie dowolnych poleceń jako root na zarządzanych serwerach.

Podatność CVE-2025-14501 dotyczy serwera Sante PACS i związana jest z niewłaściwym przetwarzaniem nagłówka HTTP Content-Length, co prowadzi do dereferencji wskaźnika NULL. Atakujący może wykorzystać tę lukę do wywołania stanu odmowy usługi na zainfekowanych instalacjach, bez potrzeby uwierzytelnienia.

Podatność CVE-2025-14499 w IceWarp umożliwia zdalnym atakującym obejście uwierzytelnienia na dotkniętych instalacjach. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, ponieważ ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność w TradingView Desktop związana z niekontrolowaną ścieżką wyszukiwania w Electron umożliwia lokalnym atakującym eskalację uprawnień. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na docelowym systemie, aby móc wykorzystać tę podatność.

Podatność CVE-2025-13716 w Tencent MimicMotion dotyczy deserializacji niezaufanych danych, co prowadzi do zdalnego wykonania kodu. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2025-13715 w Tencent FaceDetection-DSFD umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2025-13714 dotyczy funkcji generate_model w Tencent MedicalNet, która umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2025-13713 w Tencent Hunyuan3D-1 dotyczy deserializacji niezaufanych danych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu na zainfekowanych instalacjach. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2025-13712 w Tencent HunyuanDiT umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Wymagana jest interakcja użytkownika, aby wykorzystać tę podatność, co oznacza, że ofiara musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.

Podatność CVE-2025-13710 w Tencent HunyuanVideo umożliwia zdalnym atakującym wykonanie dowolnego kodu na zainfekowanych instalacjach. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi odwiedzić złośliwą stronę lub otworzyć złośliwy plik.