Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Brak autoryzacji w Dynamics Business Central pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Awaria mechanizmu ochrony w Intel(R) Transfer Learning Tool przed wersją v0.7 może pozwolić na eskalację uprawnień. Atakujący bez uprawnień, z nieuwierzytelnionym użytkownikiem i atakiem o niskiej złożoności, może uzyskać eskalację uprawnień. Atak może być przeprowadzony przez sieć, bez interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest niski.
Deserializacja niezaufanych danych w Intel(R) Extension for PyTorch przed wersją 2.8.0 może pozwolić na eskalację uprawnień. Atakujący bez uprawnień, z nieuwierzytelnionym użytkownikiem i atakiem o niskiej złożoności, może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego i aktywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest niski.
Niekontrolowana ścieżka wyszukiwania w Hardware-Aware-Automated-MachineLearning przed wersją 45cd723 może pozwolić na eskalację uprawnień. Atakujący bez uprawnień, z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności, może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego i pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest wysoki.
Niezaufana ścieżka wyszukiwania w Intel(R) Performance Counter Monitor (Intel(R) PCM) przed wersją tag 202604 może pozwolić na eskalację uprawnień. Atakujący bez uprawnień, z uwierzytelnionym użytkownikiem i atakiem o wysokiej złożoności, może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego i pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest wysoki.
Niekontrolowana ścieżka wyszukiwania w Approximate Bayesian Inference Framework przed wersją commit #484c949 może pozwolić na eskalację uprawnień. Atakujący bez uprawnień, z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności, może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego i pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest wysoki.
Podatność typu path traversal w gaudi-container-runtime przed wersją 1.24.0 może umożliwić eskalację uprawnień. Atakujący z uwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może wykorzystać tę lukę lokalnie, wymagając pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność systemu jest wysoki.
Awaria mechanizmu ochrony w Intel(R) Workload Services Framework może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może wykorzystać lukę lokalnie, wymagając pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.
Awaria mechanizmu ochrony w LLM-on-Ray przed wersją 1.0 może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może wykorzystać lukę lokalnie, wymagając pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.
Niekontrolowana ścieżka wyszukiwania w EquiTriton przed wersją f5ddbb5 może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może wykorzystać lukę lokalnie, wymagając pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.
Nieprawidłowa walidacja danych wejściowych w vLLM Hardware Plugin for Intel(R) Gaudi(R) przed wersją 0.16.0 może umożliwić odmowę usługi. Autoryzowany atakujący z uwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może wykorzystać lukę lokalnie, bez interakcji użytkownika. Wpływ na dostępność jest wysoki.
Awaria mechanizmu ochrony w Intel(R) oneCCL Bindings for PyTorch przed wersją v2.8.0 może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może wykorzystać lukę lokalnie, wymagając pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.
Użycie po zwolnieniu (use after free) w Intel(R) PROSet/Wireless WiFi Software dla Windows może umożliwić odmowę usługi. Atakujący z nieuwierzytelnionym użytkownikiem i atakiem o wysokiej złożoności może wykorzystać lukę lokalnie, bez interakcji użytkownika. Wpływ na dostępność jest wysoki.
Awaria mechanizmu ochrony w Intel(R) AI Reference Models przed wersją v3.4.1 może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może wykorzystać lukę lokalnie, wymagając pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.
Przepełnienie bufora oparte na stercie w Intel(R) Open Volume Kernel Library (Open VKL) przed wersją 2.0.2 może umożliwić odmowę usługi. Atakujący z uwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może wykorzystać lukę lokalnie, bez interakcji użytkownika. Wpływ na integralność jest niski, a na dostępność wysoki.
Awaria mechanizmu ochrony w Intel(R) LLM Library for PyTorch może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może wykorzystać lukę lokalnie, wymagając pasywnej interakcji użytkownika. Wpływ na poufność, integralność i dostępność jest wysoki.
Podatność na trwały atak XSS (Cross-Site Scripting) w oprogramowaniu, która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
Nieprawidłowa walidacja danych wejściowych w oprogramowaniu Intel(R) Neural Compressor przed wersją v3.7 może umożliwić eskalację uprawnień. Nieuprzywilejowany atakujący z uwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, nie wymaga interakcji użytkownika i może wpłynąć na poufność, integralność i dostępność systemu.
Podatność typu Time-of-check time-of-use (TOCTOU) w sterowniku Intel(R) NPU Driver dla Windows może umożliwić atak denial of service. Atakujący z uwierzytelnionym użytkownikiem i atakiem o wysokiej złożoności może spowodować odmowę usługi. Atak wymaga dostępu lokalnego, nie wymaga interakcji użytkownika i może wpłynąć na integralność i dostępność systemu.
Awaria mechanizmu ochrony w oprogramowaniu Intel(R) Neural Compressor przed wersją v3.6 może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, biernej interakcji użytkownika i może wpłynąć na poufność, integralność i dostępność systemu.