Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
CAI Content Credentials jest dotknięte podatnością typu Uncontrolled Resource Consumption, która może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych, powodując niedostępność aplikacji. Eksploatacja nie wymaga interakcji użytkownika.
CAI Content Credentials jest dotknięte podatnością typu Integer Overflow lub Wraparound, która może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.
ColdFusion jest dotknięte podatnością typu Improper Input Validation, która może prowadzić do odmowy usługi. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do spowodowania awarii aplikacji. Eksploatacja nie wymaga interakcji użytkownika.
Podatność związana z nieprawidłowym kodowaniem lub escapowaniem danych wyjściowych może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do ominięcia zabezpieczeń i uzyskania ograniczonego nieautoryzowanego dostępu do zapisu, co powoduje ograniczone zakłócenie dostępności. Eksploatacja nie wymaga interakcji użytkownika.
ColdFusion jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do odmowy usługi aplikacji. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do awarii aplikacji, powodując warunek odmowy usługi. Eksploatacja nie wymaga interakcji użytkownika.
CAI Content Credentials jest dotknięty podatnością Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja wymaga interakcji użytkownika – ofiara musi odwiedzić złośliwie spreparowany URL lub wejść w interakcję z zainfekowaną stroną. Zakres podatności jest zmieniony.
Nieprawidłowe neutralizowanie specjalnych elementów użytych w poleceniu (wstrzyknięcie polecenia) w Visual Studio Code pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Brak autoryzacji w Dynamics Business Central pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Awaria mechanizmu ochrony w Intel(R) Transfer Learning Tool przed wersją v0.7 może pozwolić na eskalację uprawnień. Atakujący bez uprawnień, z nieuwierzytelnionym użytkownikiem i atakiem o niskiej złożoności, może uzyskać eskalację uprawnień. Atak może być przeprowadzony przez sieć, bez interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest niski.
Deserializacja niezaufanych danych w Intel(R) Extension for PyTorch przed wersją 2.8.0 może pozwolić na eskalację uprawnień. Atakujący bez uprawnień, z nieuwierzytelnionym użytkownikiem i atakiem o niskiej złożoności, może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego i aktywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest niski.
Niekontrolowana ścieżka wyszukiwania w Hardware-Aware-Automated-MachineLearning przed wersją 45cd723 może pozwolić na eskalację uprawnień. Atakujący bez uprawnień, z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności, może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego i pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest wysoki.
Niezaufana ścieżka wyszukiwania w Intel(R) Performance Counter Monitor (Intel(R) PCM) przed wersją tag 202604 może pozwolić na eskalację uprawnień. Atakujący bez uprawnień, z uwierzytelnionym użytkownikiem i atakiem o wysokiej złożoności, może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego i pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest wysoki.
Niekontrolowana ścieżka wyszukiwania w Approximate Bayesian Inference Framework przed wersją commit #484c949 może pozwolić na eskalację uprawnień. Atakujący bez uprawnień, z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności, może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego i pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest wysoki.
Podatność typu path traversal w gaudi-container-runtime przed wersją 1.24.0 może umożliwić eskalację uprawnień. Atakujący z uwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może wykorzystać tę lukę lokalnie, wymagając pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest wysoki.
Awaria mechanizmu ochrony w Intel(R) Workload Services Framework może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może wykorzystać lukę lokalnie, wymagając pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.
Awaria mechanizmu ochrony w LLM-on-Ray przed wersją 1.0 może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może wykorzystać lukę lokalnie, wymagając pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.
Niekontrolowana ścieżka wyszukiwania w EquiTriton przed wersją f5ddbb5 może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może wykorzystać lukę lokalnie, wymagając pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.
Nieprawidłowa walidacja danych wejściowych w vLLM Hardware Plugin for Intel(R) Gaudi(R) przed wersją 0.16.0 może umożliwić odmowę usługi. Autoryzowany atakujący z uwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może wykorzystać lukę lokalnie, bez interakcji użytkownika. Wpływ na dostępność jest wysoki.
Awaria mechanizmu ochrony w Intel(R) oneCCL Bindings for PyTorch przed wersją v2.8.0 może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może wykorzystać lukę lokalnie, wymagając pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.
Użycie po zwolnieniu (use after free) w Intel(R) PROSet/Wireless WiFi Software dla Windows może umożliwić odmowę usługi. Atakujący z nieuwierzytelnionym użytkownikiem i atakiem o wysokiej złożoności może wykorzystać lukę lokalnie, bez interakcji użytkownika. Wpływ na dostępność jest wysoki.