CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.02)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniach SQL w niektórych wersjach oprogramowania Intel(R) Neural Compressor przed wersją v3.0 może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.
W niektórych wersjach oprogramowania Intel(R) Neural Compressor przed wersją v3.0 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na atak typu SQL Injection. Umożliwia to uwierzytelnionemu użytkownikowi potencjalne podniesienie uprawnień poprzez dostęp do sąsiednich zasobów.
W niektórych sterownikach graficznych Intel(R) występuje błąd zapisu poza przydzielonym obszarem pamięci, który może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.
Nieprawidłowa walidacja danych wejściowych w oprogramowaniu BIOS i aktualizacji firmware'u dla rodziny płyt serwerowych Intel(R) S2600ST we wszystkich wersjach może umożliwić uprzywilejowanemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.
Awaria mechanizmu ochrony w SPP dla niektórych procesorów Intel(R) może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.
W niektórych sterownikach graficznych Intel(R) występuje dereferencja wskaźnika, któremu nie ufamy, co może pozwolić uwierzytelnionemu użytkownikowi na potencjalne podniesienie uprawnień poprzez lokalny dostęp.
Nieprawidłowa walidacja danych wejściowych w oprogramowaniu układowym UEFI w niektórych płytach serwerowych Intel(R) S2600BP może umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.
Nieprawidłowa walidacja danych wejściowych w oprogramowaniu układowym UEFI dla niektórych serwerów Intel(R) S2600BPBR może umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez dostęp lokalny.
Nieprawidłowa walidacja danych wejściowych w niektórych wersjach oprogramowania Intel(R) Neural Compressor przed wersją v3.0 może umożliwić nieautoryzowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez dostęp sąsiedni.
W niektórych procesorach Intel(R) z Intel(R) ACTM występuje narażenie zasobów na niewłaściwą sferę, co może pozwolić uprzywilejowanemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.
Błąd w sprawdzaniu warunków w niektórych konfiguracjach kontrolera pamięci procesorów Intel(R) Xeon(R) podczas korzystania z Intel(R) SGX może umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.
W niektórych procesorach Intel(R) z Intel(R) ACTM występuje warunkowa podatność wyścigu czasów sprawdzania i użycia, która może pozwolić uprzywilejowanemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.
Nieprawidłowe domyślne uprawnienia w niektórych konfiguracjach kontrolera pamięci procesora Intel(R) Xeon(R) przy użyciu Intel(R) SGX mogą pozwolić uprzywilejowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.
Podatność CVE-2024-21799 dotyczy oprogramowania Intel(R) Extension for Transformers w wersjach przed 1.5, które może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez atak typu path traversal.
In shouldHideDocument of ExternalStorageProvider.java, there is a possible bypass of a file path filter designed to prevent access to sensitive directories due to incorrect unicode normalization. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation.
Moduł Symphony w frameworku PHP Symfony wykonuje polecenia w podprocesach. Podczas korzystania z trwałego ciasteczka 'remember-me', Symfony nie sprawdza, czy nazwa użytkownika zapisana w bazie danych odpowiada nazwie użytkownika powiązanej z ciasteczkiem, co prowadzi do obejścia uwierzytelnienia.
Podatność w implementacji stosu PROFINET w urządzeniach IndraDrive (wszystkie wersje) firmy Bosch Rexroth umożliwia atakującemu spowodowanie odmowy usługi, co prowadzi do unieruchomienia urządzenia poprzez wysyłanie dowolnych wiadomości UDP.
Podatność dotyczy funkcji API OpenSSL SSL_free_buffers, która może prowadzić do dostępu do pamięci, która została wcześniej zwolniona w niektórych sytuacjach. Problem ten występuje tylko w aplikacjach, które bezpośrednio wywołują tę funkcję, co jest rzadkie.
Podatność CVE-2024-8938 dotyczy niewłaściwego ograniczenia operacji w obrębie bufora pamięci, co może prowadzić do potencjalnego wykonania dowolnego kodu po udanym ataku typu Man-In-The-Middle. Atakujący może wysłać spreparowane wywołanie funkcji Modbus, aby manipulować obszarem pamięci związanym z obliczaniem rozmiaru pamięci.
Podatność CVE-2024-8935 dotyczy obejścia uwierzytelniania poprzez spoofing, co może prowadzić do odmowy usługi oraz utraty poufności i integralności kontrolerów podczas ataku typu Man-In-The-Middle. Problem ten wynika z algorytmu Diffiego-Hellmana, który nie chroni przed takimi atakami.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS