Katalog podatności CVE

Podatność CVE-2025-20101 dotyczy nieprawidłowego odczytu danych poza przydzielonym zakresem w niektórych sterownikach graficznych Intel(R). Może to umożliwić uwierzytelnionemu użytkownikowi potencjalne ujawnienie informacji lub wywołanie odmowy usługi poprzez lokalny dostęp.

Nieprawidłowa kontrola dostępu w konfiguracjach kontrolera pamięci dla niektórych procesorów Intel(R) Xeon(R) 6 z rdzeniami E może umożliwić uprzywilejowanemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.

Nieprawidłowa autoryzacja w oprogramowaniu układowym Intel(R) Slim Bootloader może umożliwić uprzywilejowanemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

W firmware UEFI w sterowniku SmiVariable dla płyt Intel(R) Server D50DNP i M50FCP występuje warunek wyścigu typu time-of-check time-of-use, który może umożliwić uprzywilejowanemu użytkownikowi eskalację uprawnień przy lokalnym dostępie.

Nieprawidłowa kontrola dostępu w niektórych programach graficznych Intel(R) może pozwolić uwierzytelnionemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez lokalny dostęp.

Nieufne dereferencje wskaźników w niektórych sterownikach graficznych Intel(R) mogą pozwolić uwierzytelnionemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

Niebezpieczne dziedziczenie uprawnień w niektórych wersjach oprogramowania Intel(R) Simics(R) Package Manager przed wersją 1.12.0 może umożliwić uprzywilejowanemu użytkownikowi potencjalne podniesienie uprawnień poprzez lokalny dostęp.

Niewystarczające zarządzanie przepływem kontrolnym w module zaufanym do sprawdzania aliasów dla niektórych firmware procesorów Intel(R) Xeon(R) 6 E-Cores może umożliwić uprzywilejowanemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

Nieprawidłowe rozwiązywanie linków przed dostępem do plików ('Śledzenie linków') w niektórych instalatorach oprogramowania sterowników graficznych Intel(R) może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Nieprawidłowa kontrola dostępu w niektórych sterownikach Intel(R) Data Center GPU Flex Series dla systemu Windows przed wersją 31.0.101.4314 może pozwolić uwierzytelnionemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez lokalny dostęp.

Nieprawidłowe ograniczenia bufora w niektórych sterownikach Intel(R) Data Center GPU Flex Series dla systemu Windows przed wersją 31.0.101.4314 mogą umożliwić uwierzytelnionemu użytkownikowi potencjalne wywołanie odmowy usługi poprzez lokalny dostęp.

W podatności CVE-2025-30388 występuje przepełnienie bufora w sterowniku Win32K w systemie Windows, co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

Niecytowana ścieżka wyszukiwania w usłudze zarządzania chmurą AMD może umożliwić lokalnemu atakującemu eskalację uprawnień, co potencjalnie prowadzi do wykonania dowolnego kodu.

W podatności CVE-2024-36339 występuje problem z hijackowaniem DLL w bibliotekach AMD Optimizing CPU, co może umożliwić atakującemu eskalację uprawnień, a w konsekwencji wykonanie dowolnego kodu.