Katalog podatności CVE

Podatność CVE-2025-1060 dotyczy przesyłania wrażliwych informacji w postaci niezaszyfrowanej, co może prowadzić do ich ujawnienia podczas podsłuchiwania ruchu sieciowego przez atakującego.

Występuje podatność CWE-770, która polega na przydzielaniu zasobów bez ograniczeń lub throttlingu. Może to spowodować zatrzymanie komunikacji, gdy złośliwe pakiety zostaną wysłane do serwera WWW urządzenia.

Podatność CVE-2025-1058 dotyczy pobierania oprogramowania bez weryfikacji integralności, co może prowadzić do unieruchomienia urządzenia w przypadku zainstalowania złośliwego firmware'u.

Podatność typu Directory Traversal w aplikacji yeqifu carRental w wersji 1.0 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji poprzez komponent file/downloadFile.action?path=.

W aplikacji Mavenir SCE Application Provisioning Portal w wersji PORTAL-LBS-R_1_0_24_0 występuje luka w autoryzacji, która pozwala uwierzytelnionemu użytkownikowi 'gościowi' na wykonywanie nieautoryzowanych działań administracyjnych, takich jak dostęp do funkcji 'dodaj użytkownika', poprzez obejście kontroli dostępu po stronie klienta.

Problem w Nothing Tech Nothing OS w wersji 2.6 umożliwia lokalnemu atakującemu eskalację uprawnień za pośrednictwem komponentu NtBpfService.

W Z1 SecureMail Gateway w wersji 4.44.2-7240-debian12 występuje problem, który pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez komponent /compose-pdf.xhtml?convid=[id].

W narzędziu diagnostycznym Intel(R) Battery Life przed wersją 2.4.1 występuje warunkowa podatność wyścigu czasowego, która może pozwolić uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.

W niektórych wersjach oprogramowania Intel(R) PROSet/Wireless WiFi oraz Killerâ„¢ WiFi dla systemu Windows przed wersją 23.80 występuje podatność typu use after free, która może pozwolić nieautoryzowanemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez dostęp sąsiedzki.

Niewystarczająca weryfikacja autentyczności danych w niektórych wersjach oprogramowania Intel(R) DSA przed wersją 23.4.39 może pozwolić uwierzytelnionemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

W niektórych wersjach oprogramowania Intel(R) PROSet/Wireless WiFi oraz Killerâ„¢ WiFi dla systemu Windows przed wersją 23.80 występuje błąd dereferencji wskaźnika NULL. Może to umożliwić nieautoryzowanemu użytkownikowi potencjalne wywołanie odmowy usługi poprzez dostęp sąsiedni.

Nieprawidłowa kontrola dostępu w niektórych instalatorach oprogramowania sterowników graficznych Intel(R) może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w oprogramowaniu układowym niektórych urządzeń Intel(R) AMT i Intel(R) Standard Manageability może pozwolić uwierzytelnionemu użytkownikowi na potencjalne włączenie ataku typu denial of service poprzez dostęp sieciowy.

Nieprawidłowa kontrola dostępu w niektórych programach graficznych Intel(R) może pozwolić uwierzytelnionemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

W niektórych wersjach oprogramowania układowego Intel(R) System Security Report i System Resources Defense występuje warunek wyścigu, który może pozwolić uprzywilejowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

W oprogramowaniu Intel(R) MLC przed wersją v3.11b występuje błąd dereferencji wskaźnika NULL, który może pozwolić uwierzytelnionemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez lokalny dostęp.

Nieprawidłowe ograniczenia bufora w oprogramowaniu UEFI dla niektórych procesorów Intel(R) mogą umożliwić uprzywilejowanemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w oprogramowaniu układowym UEFI CseVariableStorageSmm dla niektórych procesorów Intel(R) może umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w oprogramowaniu UEFI dla niektórych procesorów Intel(R) może umożliwić uprzywilejowanemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.

Nieprawidłowa walidacja danych wejściowych w funkcji XmlCli dla oprogramowania układowego UEFI w niektórych procesorach Intel(R) może umożliwić uprzywilejowanemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.