Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Awaria mechanizmu ochrony w Intel(R) AI Containers przed wersją v0.4.0 może umożliwić eskalację uprawnień. Atakujący z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, biernej interakcji użytkownika i może wpłynąć na poufność, integralność i dostępność systemu.
Nieprawidłowe uwierzytelnianie w oprogramowaniu Intel(R) PROSet/Wireless WiFi Software dla Windows może umożliwić eskalację uprawnień. Nieuprzywilejowany atakujący z nieuwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może umożliwić lokalne wykonanie kodu. Atak wymaga dostępu lokalnego, nie wymaga interakcji użytkownika i może wpłynąć na poufność, integralność i dostępność systemu.
Zapis poza zakresem w oprogramowaniu Intel(R) PROSet/Wireless WiFi Software dla Windows może umożliwić atak denial of service. Atakujący z nieuwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może spowodować odmowę usługi. Atak wymaga dostępu sąsiedniego, biernej interakcji użytkownika i może wpłynąć na dostępność systemu.
Niebezpieczna ścieżka wyszukiwania w oprogramowaniu Battery Life Diagnostic Tool przed wersją 2.9.0 może umożliwić eskalację uprawnień. Atakujący z uwierzytelnionym użytkownikiem i atakiem o wysokiej złożoności może uzyskać eskalację uprawnień. Atak wymaga dostępu lokalnego, biernej interakcji użytkownika i może wpłynąć na poufność, integralność i dostępność systemu.
Odczyt poza zakresem w sterowniku Intel(R) NPU Driver może umożliwić atak denial of service. Atakujący z uwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może spowodować odmowę usługi. Atak wymaga dostępu lokalnego, nie wymaga interakcji użytkownika i może wpłynąć na integralność i dostępność systemu.
Nieprawidłowe sprawdzanie warunków w oprogramowaniu układowym sterownika Intel(R) NPU Driver może umożliwić atak denial of service. Atakujący z uwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może spowodować odmowę usługi. Atak wymaga dostępu lokalnego, nie wymaga interakcji użytkownika i może wpłynąć na integralność i dostępność systemu.
Niecontrolowane zużycie zasobów w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla systemu Windows w sterownikach urządzeń (Ring 2) może umożliwić atakującemu wywołanie odmowy usługi. Atak wymaga lokalnego dostępu, niskiej złożoności i nie wymaga interakcji użytkownika. Podatność wpływa na dostępność systemu (wysoki wpływ), ale nie na poufność ani integralność.
Nieobsłużony wyjątek w niektórych modułach Intel(R) TDX w pierścieniu 0 (Trust Domain) może umożliwić odmowę usługi. Atak wymaga uprzywilejowanego użytkownika, wysokiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na dostępność (wysoki wpływ), ale nie na poufność ani integralność.
Awaria mechanizmu ochrony w oprogramowaniu Cluster Management Toolkit for Kubernetes przed wersją v0.8.5 (Ring 3: aplikacje użytkownika) może umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika, niskiej złożoności, lokalnego dostępu i biernej interakcji użytkownika. Podatność wpływa na poufność, integralność i dostępność (wysoki wpływ).
Nieprawidłowe sprawdzanie warunków w sterowniku Intel(R) NPU (wszystkie wersje) w Ring 3 (aplikacje użytkownika) może umożliwić odmowę usługi. Atak wymaga uwierzytelnionego użytkownika, niskiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na integralność (niski) i dostępność (wysoki), ale nie na poufność.
Nieprawidłowe porównanie w oprogramowaniu Intel(R) TDX Guest przed wersją 0.3.1 (Ring 3: aplikacje użytkownika) może umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika, niskiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na poufność, integralność i dostępność (niski wpływ).
Nieprawidłowe obliczenia w oprogramowaniu Intel(R) TDX Guest przed wersją 0.3.1 (Ring 3: aplikacje użytkownika) mogą umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika, niskiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na poufność, integralność i dostępność (niski wpływ).
Nieprawidłowe obsługiwanie nakładania się chronionych zakresów pamięci w mikrokodzie niektórych procesorów Intel(R) (Ring 0: Hypervisor) może umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika, niskiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na poufność, integralność i dostępność (wysoki wpływ).
Awaria mechanizmu ochrony w oprogramowaniu LLM Scaler (Ring 3: aplikacje użytkownika) może umożliwić eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika, niskiej złożoności, lokalnego dostępu i biernej interakcji użytkownika. Podatność wpływa na poufność, integralność i dostępność (wysoki wpływ).
Nieprawidłowe uwierzytelnianie w oprogramowaniu Intel(R) PROSet/Wireless WiFi (Ring 0: jądro) może umożliwić ujawnienie informacji. Atak wymaga uprzywilejowanego użytkownika, niskiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na poufność (wysoki wpływ), ale nie na integralność ani dostępność.
Ujawnienie wrażliwych informacji nieupoważnionemu podmiotowi w oprogramowaniu Intel(R) PROSet/Wireless WiFi dla systemu Windows w sterownikach urządzeń (Ring 2) może umożliwić eskalację uprawnień. Atak wymaga nieuwierzytelnionego użytkownika, niskiej złożoności i lokalnego dostępu, bez interakcji użytkownika. Podatność wpływa na poufność (niski), ale może prowadzić do wykonania kodu lokalnego z wysokim wpływem na poufność, integralność i dostępność.
Nieprawidłowa inicjalizacja w oprogramowaniu układowym Intel AMT i Intel Standard Manageability może prowadzić do ujawnienia informacji. Atakujący z uprzywilejowanym użytkownikiem i atakiem o niskiej złożoności może uzyskać dostęp do danych przez lokalny dostęp, bez interakcji użytkownika.
Nieprawidłowe ograniczenia bufora w sterowniku Intel NPU dla aplikacji użytkownika (Ring 3) mogą umożliwić odmowę usługi. Nieuprzywilejowany atakujący z uwierzytelnionym użytkownikiem i atakiem o niskiej złożoności może spowodować niedostępność systemu przez lokalny dostęp, bez interakcji użytkownika.
Awaria mechanizmu ochrony w Intel Extension for TensorFlow przed wersją 2.15.0.3 (Ring 3) może umożliwić eskalację uprawnień. Uprzywilejowany atakujący z atakiem o niskiej złożoności może uzyskać podniesienie uprawnień przez lokalny dostęp, wymagając pasywnej interakcji użytkownika.
Nieprawidłowa implementacja przepływu sterowania w oprogramowaniu układowym procesorów Intel Xeon może umożliwić eskalację uprawnień. Uprzywilejowany atakujący z atakiem o wysokiej złożoności może uzyskać podniesienie uprawnień przez lokalny dostęp, bez interakcji użytkownika.