Katalog podatności CVE

Odczyt poza zakresem w sterownikach Intel PROSet/Wireless WiFi może umożliwić eskalację uprawnień. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest odpowiednio niski, niski i wysoki.

Zapis poza zakresem w sterownikach Intel PROSet/Wireless WiFi dla Windows może prowadzić do odmowy usługi. Atak wymaga dostępu sieciowego i niskiej złożoności, bez interakcji użytkownika. Wpływ na integralność i dostępność systemu jest odpowiednio niski i wysoki.

Nieprawidłowa kontrola dostępu w sterownikach Intel PROSet/Wireless WiFi może prowadzić do odmowy usługi. Atak wymaga dostępu lokalnego i niskiej złożoności, bez interakcji użytkownika. Wpływ na dostępność systemu jest wysoki.

Nieprawidłowe sprawdzanie warunków w sterownikach Intel PROSet/Wireless WiFi dla Windows może umożliwić atakującemu sieciowemu spowodowanie odmowy usługi. Atak wymaga niskiej złożoności i nie wymaga interakcji użytkownika, a dostęp może być uzyskany przez sąsiednią sieć. Podatność wpływa na dostępność systemu (wysoki wpływ), bez wpływu na poufność i integralność.

Błąd dereferencji wskaźnika null w oprogramowaniu Intel PROSet/Wireless WiFi dla Windows w warstwie jądra może umożliwić odmowę usługi. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem może wykorzystać podatność o niskiej złożoności, bez interakcji użytkownika, przez dostęp sąsiedni. Podatność wpływa na dostępność systemu (wysoki wpływ), bez wpływu na poufność i integralność.

Nieprawidłowa kontrola dostępu w niektórych procesorach Intel w warstwie aplikacji użytkownika może umożliwić eskalację uprawnień. Atak wymaga uwierzytelnionego użytkownika, wysokiej złożoności i specjalnej wiedzy wewnętrznej, ale nie wymaga interakcji użytkownika. Podatność wpływa na poufność i integralność (wysoki wpływ), bez wpływu na dostępność.

Nieprawidłowa walidacja danych wejściowych w oprogramowaniu układowym Intel Active Management Technology (AMT) i Intel Standard Manageability może umożliwić odmowę usługi. Atakujący sieciowy z nieuwierzytelnionym użytkownikiem może wykorzystać podatność o niskiej złożoności, bez interakcji użytkownika, przez dostęp sieciowy. Podatność wpływa na dostępność (wysoki wpływ), bez wpływu na poufność i integralność.

Błąd mechanizmu ochrony w Intel Data Center Attestation Primitives (DCAP) może umożliwić ujawnienie informacji. Atakujący z nieuprzywilejowanym oprogramowaniem i nieuwierzytelnionym użytkownikiem może wykorzystać podatność o niskiej złożoności, bez interakcji użytkownika, przez dostęp sieciowy. Podatność wpływa na integralność (wysoki wpływ) i późniejszą poufność (wysoki wpływ), bez bezpośredniego wpływu na poufność i dostępność.

Podatność na przejęcie DLL w AMD Power Design Manager może umożliwić złośliwemu lokalnemu atakującemu eskalację uprawnień podczas procesu dezinstalacji, potencjalnie prowadząc do wykonania dowolnego kodu.

Nieprawidłowe obsługiwanie nakładania się chronionych zakresów pamięci w niektórych procesorach Intel Xeon 6 podczas korzystania z Intel TDX w SMM może umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika, wysokiej złożoności i specjalnej wiedzy wewnętrznej, ale nie wymaga interakcji użytkownika. Podatność wpływa na poufność i integralność (wysoki wpływ), bez wpływu na dostępność.

Sub2API, platforma bramy API AI, w wersjach od 0.1.135 do 0.1.168 ma podatność polegającą na tym, że klucze API dzierżawców są wymieniane na żądania do wspólnych kont dostawcy (ChatGPT/Codex OAuth, klucze OpenAI lub skonfigurowany bazowy URL). Trasy wildcard `POST /responses/*subpath` łączą dostarczony przez klienta podpath z URLem bez walidacji, co umożliwia uwierzytelnionemu dzierżawcy przekazywanie żądań do dowolnych punktów końcowych przy użyciu poświadczeń kont puli poprzez path traversal. Podatność została naprawiona w wersji 0.1.169.

Vim, edytor tekstu wiersza poleceń, przed wersją 9.2.0840 ma podatność w runtime/plugin/netrwPlugin.vim i runtime/pack/dist/opt/netrw/autoload/netrw.vim, gdzie konstruowane są wpisy menu Bookmarks, History i Targets przez interpolację kontrolowanych przez atakującego ścieżek katalogów do wykonywanych poleceń :menu. Funkcje s:NetrwBookmarkMenu(), s:NetrwTgtMenu(), g:netrw_menu_escape, EX_TRLBAR i netrw#MakeTgt() nie neutralizują separatora poleceń | ani pojedynczych cudzysłowów w pięciu miejscach, co pozwala spreparowanej ścieżce przeglądanej lub dodanej do zakładek w GUI Vim na wykonanie dowolnych poleceń Ex i systemu operacyjnego. Problem naprawiono w wersji 9.2.0840.

W Vimie przed wersją 9.2.0839 wtyczki ftplugin dla sh, zsh i ps1 przekazują zaznaczenia w trybie wizualnym sterowane przez atakującego do poleceń keywordprg bez bezpiecznego oddzielania argumentów powłoki. Funkcje fnameescape() i PATH_ESC_CHARS nie neutralizują metaznaków powłoki, co pozwala na wykonanie dowolnych poleceń systemu operacyjnego z uprawnieniami użytkownika uruchamiającego Vima. Problem naprawiono w wersji 9.2.0839.

W Vimie przed wersją 9.2.0847 plik runtime/autoload/vimball.vim pozwala spreparowanemu członkowi vimball o nazwie .VimballRecord nadpisać rekord instalacji poleceniami wybranymi przez atakującego. Gdy później funkcja vimball#RmVimball() przetwarza pasujący wpis rekordu, zapisane polecenia Ex, w tym polecenia systemu operacyjnego wywoływane przez :!, wykonują się z uprawnieniami użytkownika uruchamiającego Vima. Problem naprawiono w wersji 9.2.0847.

W Vimie przed wersją 9.2.0841 funkcja prop_add_one() w src/textprop.c używa wartości proplen z get_text_props() do zwiększenia licznika właściwości uint16_t powyżej 0xffff, zawijając licznik do zera i kopiując istniejące rekordy właściwości tekstu do alokacji sterty o rozmiarze nieodpowiednim dla żadnego z nich. Problem naprawiono w wersji 9.2.0841.

W Vimie przed wersją 9.2.0846 funkcja set_sofo() w src/spellfile.c ponownie używa sl_sal_first[] bez resetowania wartości pozostawionych przez set_sal_first(), więc spreparowany plik słownika zawierający sekcję SN_SAL przed sekcją SN_SOFO powoduje niedoszacowane listy mapowań i zapisy poza alokacją sterty pod wpływem atakującego. Problem naprawiono w wersji 9.2.0846.

Podatność na wyciek informacji w kodzie referencyjnym TCG TPM 2.0. Lokalny atakujący z podwyższonymi uprawnieniami może uzyskać poświadczenie od CA obsługującego TPM dla sfałszowanego klucza TPM (np. klucza atestacyjnego, DevID lub klucza uwierzytelniania TLS) i fałszować inne poświadczenia TPM 2.0.

Google Turbinia umożliwia wykonanie dowolnych poleceń przez zadania pracownicze. Atakujący z uprawnieniami do przesłania żądania przetwarzania lub wpływania na ścieżkę/nazwę dowodu uzyskuje wykonanie kodu na flocie pracowników. Naprawiono 2026-07-10.

Genkit nie waliduje poprawnie nagłówków żądań hosta. Każdy host w sieci dewelopera oraz każda strona internetowa odwiedzana przez dewelopera (poprzez DNS rebinding) może uzyskać dostęp do POST /api/runAction na serwerze Dev UI (domyślnie port 4000) i wykonać dowolną zarejestrowaną akcję Genkit oraz odczytać wynik. Naprawiono 2026-06-18.