CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.27)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-20101 dotyczy nieprawidłowego odczytu danych poza przydzielonym zakresem w niektórych sterownikach graficznych Intel(R). Może to umożliwić uwierzytelnionemu użytkownikowi potencjalne ujawnienie informacji lub wywołanie odmowy usługi poprzez lokalny dostęp.
Nieprawidłowa kontrola dostępu w konfiguracjach kontrolera pamięci dla niektórych procesorów Intel(R) Xeon(R) 6 z rdzeniami E może umożliwić uprzywilejowanemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.
Nieprawidłowa autoryzacja w oprogramowaniu układowym Intel(R) Slim Bootloader może umożliwić uprzywilejowanemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.
W firmware UEFI w sterowniku SmiVariable dla płyt Intel(R) Server D50DNP i M50FCP występuje warunek wyścigu typu time-of-check time-of-use, który może umożliwić uprzywilejowanemu użytkownikowi eskalację uprawnień przy lokalnym dostępie.
Nieprawidłowa kontrola dostępu w niektórych programach graficznych Intel(R) może pozwolić uwierzytelnionemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez lokalny dostęp.
Nieufne dereferencje wskaźników w niektórych sterownikach graficznych Intel(R) mogą pozwolić uwierzytelnionemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.
Niebezpieczne dziedziczenie uprawnień w niektórych wersjach oprogramowania Intel(R) Simics(R) Package Manager przed wersją 1.12.0 może umożliwić uprzywilejowanemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.
Niewystarczające zarządzanie przepływem kontrolnym w module zaufanym do sprawdzania aliasów dla niektórych firmware procesorów Intel(R) Xeon(R) 6 E-Cores może umożliwić uprzywilejowanemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.
Nieprawidłowe rozwiązywanie linków przed dostępem do plików ('Śledzenie linków') w niektórych instalatorach oprogramowania sterowników graficznych Intel(R) może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.
Nieprawidłowa kontrola dostępu w niektórych sterownikach Intel(R) Data Center GPU Flex Series dla systemu Windows przed wersją 31.0.101.4314 może pozwolić uwierzytelnionemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez lokalny dostęp.
Nieprawidłowe ograniczenia bufora w niektórych sterownikach Intel(R) Data Center GPU Flex Series dla systemu Windows przed wersją 31.0.101.4314 mogą umożliwić uwierzytelnionemu użytkownikowi potencjalne wywołanie odmowy usługi poprzez lokalny dostęp.
Występuje dereferencja wskaźnika null w sterowniku funkcji pomocniczej Windows dla WinSock, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Improper input validation in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.
Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.
Use after free in Windows DWM allows an authorized attacker to elevate privileges locally.
Access of resource using incompatible type ('type confusion') in Microsoft Scripting Engine allows an unauthorized attacker to execute code over a network.
CVE-2025-30388 involves a heap-based buffer overflow in the Win32K driver in Windows, allowing an unauthorized attacker to execute code locally.
A use after free vulnerability in Microsoft Office allows an unauthorized attacker to execute code locally.
Niecytowana ścieżka wyszukiwania w usłudze zarządzania chmurą AMD może umożliwić lokalnemu atakującemu eskalację uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.
W podatności CVE-2024-36339 występuje problem z hijackowaniem DLL w bibliotekach AMD Optimizing CPU, co może umożliwić atakującemu eskalację uprawnień, a w konsekwencji wykonanie dowolnego kodu.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS