Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieprawidłowe neutralizowanie specjalnych elementów używanych w poleceniach SQL w niektórych wersjach oprogramowania Intel(R) Neural Compressor przed wersją v3.0 może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.
W niektórych wersjach oprogramowania Intel(R) Neural Compressor przed wersją v3.0 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na atak typu SQL Injection. Umożliwia to uwierzytelnionemu użytkownikowi potencjalne podniesienie uprawnień poprzez dostęp do sąsiednich zasobów.
W niektórych sterownikach graficznych Intel(R) występuje błąd zapisu poza przydzielonym obszarem pamięci, który może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.
Nieprawidłowa walidacja danych wejściowych w oprogramowaniu BIOS i aktualizacji firmware'u dla rodziny płyt serwerowych Intel(R) S2600ST we wszystkich wersjach może umożliwić uprzywilejowanemu użytkownikowi potencjalne zwiększenie uprawnień poprzez lokalny dostęp.
Awaria mechanizmu ochrony w SPP dla niektórych procesorów Intel(R) może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.
W niektórych sterownikach graficznych Intel(R) występuje dereferencja wskaźnika, któremu nie ufamy, co może pozwolić uwierzytelnionemu użytkownikowi na potencjalne podniesienie uprawnień poprzez lokalny dostęp.
Nieprawidłowa walidacja danych wejściowych w oprogramowaniu układowym UEFI w niektórych płytach serwerowych Intel(R) S2600BP może umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.
Nieprawidłowa walidacja danych wejściowych w oprogramowaniu układowym UEFI dla niektórych serwerów Intel(R) S2600BPBR może umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez dostęp lokalny.
Nieprawidłowa walidacja danych wejściowych w niektórych wersjach oprogramowania Intel(R) Neural Compressor przed wersją v3.0 może umożliwić nieautoryzowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez dostęp sąsiedni.
W niektórych procesorach Intel(R) z Intel(R) ACTM występuje narażenie zasobów na niewłaściwą sferę, co może pozwolić uprzywilejowanemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.
Błąd w sprawdzaniu warunków w niektórych konfiguracjach kontrolera pamięci procesorów Intel(R) Xeon(R) podczas korzystania z Intel(R) SGX może umożliwić uprzywilejowanemu użytkownikowi potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.
W niektórych procesorach Intel(R) z Intel(R) ACTM występuje warunkowa podatność wyścigu czasów sprawdzania i użycia, która może pozwolić uprzywilejowanemu użytkownikowi na potencjalne zwiększenie uprawnień poprzez lokalny dostęp.
Nieprawidłowe domyślne uprawnienia w niektórych konfiguracjach kontrolera pamięci procesora Intel(R) Xeon(R) przy użyciu Intel(R) SGX mogą pozwolić uprzywilejowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez lokalny dostęp.
Podatność CVE-2024-21799 dotyczy oprogramowania Intel(R) Extension for Transformers w wersjach przed 1.5, które może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez atak typu path traversal.
W funkcji shouldHideDocument w pliku ExternalStorageProvider.java występuje możliwość obejścia filtra ścieżek plików chroniącego dostęp do wrażliwych katalogów z powodu nieprawidłowej normalizacji Unicode. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych, ale wymaga interakcji użytkownika.
Moduł Symphony w frameworku PHP Symfony wykonuje polecenia w podprocesach. Podczas korzystania z trwałego ciasteczka 'remember-me', Symfony nie sprawdza, czy nazwa użytkownika zapisana w bazie danych odpowiada nazwie użytkownika powiązanej z ciasteczkiem, co prowadzi do obejścia uwierzytelnienia.
Podatność w implementacji stosu PROFINET w urządzeniach IndraDrive (wszystkie wersje) firmy Bosch Rexroth umożliwia atakującemu spowodowanie odmowy usługi, co prowadzi do unieruchomienia urządzenia poprzez wysyłanie dowolnych wiadomości UDP.
Podatność dotyczy funkcji API OpenSSL SSL_free_buffers, która może prowadzić do dostępu do pamięci, która została wcześniej zwolniona w niektórych sytuacjach. Problem ten występuje tylko w aplikacjach, które bezpośrednio wywołują tę funkcję, co jest rzadkie.
Podatność CVE-2024-8938 dotyczy niewłaściwego ograniczenia operacji w obrębie bufora pamięci, co może prowadzić do potencjalnego wykonania dowolnego kodu po udanym ataku typu Man-In-The-Middle. Atakujący może wysłać spreparowane wywołanie funkcji Modbus, aby manipulować obszarem pamięci związanym z obliczaniem rozmiaru pamięci.
Podatność CVE-2024-8935 dotyczy obejścia uwierzytelniania poprzez spoofing, co może prowadzić do odmowy usługi oraz utraty poufności i integralności kontrolerów podczas ataku typu Man-In-The-Middle. Problem ten wynika z algorytmu Diffiego-Hellmana, który nie chroni przed takimi atakami.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS