CVE Vulnerability Catalog

NVIDIA AIStore zawiera podatność w module AuthN. Skuteczne wykorzystanie tej podatności może prowadzić do eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Podatność CVE-2025-33029 dotyczy oprogramowania Intel(R) PROSet/Wireless WiFi dla systemu Windows przed wersją 23.160, gdzie występuje zapis poza granicami w Ring 2: Sterowniki urządzeń. Może to prowadzić do odmowy usługi w wyniku ataku przeprowadzonego przez nieuprzywilejowanego przeciwnika bez uwierzytelnienia.

Nieprawidłowe domyślne uprawnienia w niektórych firmware dla kart graficznych Intel(R) Arc(TM) B-series w Ring 1: Sterowniki urządzeń mogą umożliwiać eskalację uprawnień. Atakujący z dostępem do systemu i niską złożonością ataku mogą wykorzystać tę podatność bez interakcji użytkownika.

Podatność CVE-2025-30255 dotyczy oprogramowania Intel(R) PROSet/Wireless WiFi dla systemu Windows przed wersją 23.160, gdzie występuje zapis poza przydzielonym obszarem pamięci w sterownikach urządzeń. Może to prowadzić do odmowy usługi, gdy atakujący wykorzysta niską złożoność ataku bez potrzeby uwierzytelnienia.

Aktywny kod debugowania w niektórych platformach referencyjnych Intel UEFI w Ring 0 może prowadzić do odmowy usługi oraz eskalacji uprawnień. Atakujący z dostępem lokalnym i uprawnieniami może zmienić dane bez potrzeby interakcji użytkownika.

NVIDIA Megatron-LM dla wszystkich platform zawiera podatność w skrypcie, która pozwala na wstrzyknięcie złośliwego kodu przez atakującego. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

Wykorzystanie nieaktualizowanych komponentów zewnętrznych w niektórych wersjach Intel(R) Processor Identification Utility przed wersją 8.0.43 może prowadzić do eskalacji uprawnień. Atakujący z dostępem do systemu i niską złożonością ataku może umożliwić eskalację uprawnień bez interakcji użytkownika.

W systemie wywołań na Cortex M występuje wyścig, który umożliwia eskalację uprawnień dla złośliwych procesów użytkownika. Może to dotyczyć również architektur R i A, chociaż nie jest to pewne.

W przeglądarce Firefox 144 i kliencie Thunderbird 144 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co może prowadzić do możliwości wykonania dowolnego kodu.

W komponentach Graphics: WebGPU występują nieprawidłowe warunki graniczne, co może prowadzić do potencjalnych problemów z bezpieczeństwem. Podatność ta została naprawiona w wersjach Firefox 145 i Thunderbird 145.

Podatność typu use-after-free w komponencie Audio/Video WebRTC. Została naprawiona w wersjach Firefox 145, Firefox ESR 140.5, Thunderbird 145 oraz Thunderbird 140.5.

Podatność CVE-2025-13019 dotyczy obejścia zasady same-origin w komponencie DOM: Workers. Została naprawiona w wersjach Firefox 145, Firefox ESR 140.5, Thunderbird 145 oraz Thunderbird 140.5.

Podatność CVE-2025-13018 dotyczy obejścia zabezpieczeń w komponencie bezpieczeństwa DOM. Została naprawiona w wersjach Firefox 145, Firefox ESR 140.5, Thunderbird 145 oraz Thunderbird 140.5.

Podatność CVE-2025-13017 dotyczy obejścia polityki tego samego pochodzenia w komponencie powiadomień DOM. Została naprawiona w wersjach Firefox 145, Firefox ESR 140.5, Thunderbird 145 oraz Thunderbird 140.5.

W podatności CVE-2025-13016 występują nieprawidłowe warunki graniczne w komponencie JavaScript: WebAssembly. Problem ten został naprawiony w wersjach Firefox 145, Firefox ESR 140.5, Thunderbird 145 oraz Thunderbird 140.5.

Podatność typu use-after-free w komponencie Audio/Video, która została naprawiona w wersjach Firefox 145, Firefox ESR 140.5, Firefox ESR 115.30, Thunderbird 145 oraz Thunderbird 140.5.

W składniku graficznym występuje warunek wyścigu, który może prowadzić do nieprzewidzianych zachowań aplikacji. Podatność ta została naprawiona w wersjach Firefox 145, Firefox ESR 140.5, Firefox ESR 115.30, Thunderbird 145 oraz Thunderbird 140.5.

W systemie zarządzania wykopami firmy Premierturk Information Technologies Inc. występuje podatność, która umożliwia dostęp do plików lub katalogów przez osoby trzecie, co prowadzi do ujawnienia prywatnych informacji osobistych nieautoryzowanym podmiotom. Problem ten dotyczy wersji przed 10.2025.01.

Zarządzanie aplikacjami Zohocorp ManageEngine w wersjach 178100 i poniżej jest podatne na atak typu injection komend z uwierzytelnieniem, spowodowany niewłaściwą konfiguracją funkcji wykonywania programów.

Podatność CVE-2025-10161 w oprogramowaniu Perfektive firmy Turkguven Software Technologies Inc. pozwala na przeprowadzenie ataków typu brute force oraz obejście uwierzytelniania i funkcjonalności z powodu niewłaściwego ograniczenia nadmiernych prób uwierzytelnienia. Problem dotyczy wersji Perfektive przed wersją 12574, budowa 2701.