KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w sterowniku AMD Sensor Fusion Hub umożliwia lokalnemu atakującemu awarię systemu.
Złośliwy sterownik Trusted OS może umożliwić nieautoryzowany dostęp do pamięci, co narusza integralność.
Błąd TOCTOU w interfejsie graficznym może prowadzić do utraty integralności danych.
Nieprawidłowa walidacja w Power Management Firmware umożliwia atakującemu z uprawnieniami utratę poufności i dostępności.
Nieprawidłowe zachowanie integralności konfiguracji sprzętowej w AMD Secure Processor może prowadzić do zmiany przepływu wykonania firmware'u.
Nieprawidłowe ograniczenie operacji w pamięci w procesorze zabezpieczającym AMD umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w sterowniku AMD RAID może prowadzić do eskalacji uprawnień i wykonania kodu.
Nieprawidłowa walidacja wejścia w sterowniku PCI AMD Secure Processor może prowadzić do awarii systemu.
Nieprawidłowa walidacja wejścia w sterowniku AMD PMF umożliwia lokalnemu atakującemu eskalację uprawnień.
Nieprawidłowe domyślne uprawnienia w katalogu instalacyjnym sterownika AMD umożliwiają eskalację uprawnień.
Nieprawidłowa walidacja danych w sterowniku PCI AMD Secure Processor może prowadzić do awarii systemu.
Nieprawidłowe domyślne uprawnienia w katalogu instalacyjnym AMD GPIO umożliwiają eskalację uprawnień.
Nieprawidłowa walidacja wejścia w sterowniku AMD PMF umożliwia lokalnemu atakującemu eskalację uprawnień.
Nieprawidłowa walidacja danych w sterowniku AMD PMF umożliwia lokalnemu atakującemu ujawnienie informacji lub awarię.
Nieprawidłowa walidacja danych w module AMD OverDrive umożliwia atakującemu odczyt poza zakresem.
Błąd w rust-openssl umożliwia atakującym korupcję pamięci przez nieprawidłowe buforowanie.
Luka w MISP Modules umożliwia atak SSRF oraz przechwycenie danych przez brak weryfikacji TLS.
Wstrzyknięcie SQL w Trust Protection Foundation umożliwia wykonanie dowolnych poleceń SQL przez uwierzytelnionego atakującego.
Przepełnienie bufora w sterowniku Intel Data Center Graphics dla VMware ESXi umożliwia eskalację uprawnień.
Błąd zapisu poza granicami w sterowniku Intel Data Center Graphics dla VMware ESXi może prowadzić do odmowy usługi.
Odczyt poza zakresem w sterowniku Intel Data Center Graphics dla VMware ESXi może prowadzić do odmowy usługi.
Przepełnienie całkowitej liczby w Slim Bootloader umożliwia eskalację uprawnień.
Błędne sprawdzenie warunków w sterownikach Intel NPU może prowadzić do odmowy usługi.
Nieprawidłowe domyślne uprawnienia w instalatorach sterowników Intel NPU mogą prowadzić do eskalacji uprawnień.
Dereferencja nieufnego wskaźnika w oprogramowaniu Intel QuickAssist Adapter 8960 pozwala na eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w sterowniku AMD Sensor Fusion Hub umożliwia lokalnemu atakującemu awarię systemu. | Przepełnienie bufora w sterowniku AMD Sensor Fusion Hub umożliwia lokalnemu atakującemu awarię systemu. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Złośliwy sterownik Trusted OS może umożliwić nieautoryzowany dostęp do pamięci, co narusza integralność. | Złośliwy sterownik Trusted OS może umożliwić nieautoryzowany dostęp do pamięci, co narusza integralność. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błąd TOCTOU w interfejsie graficznym może prowadzić do utraty integralności danych. | Błąd TOCTOU w interfejsie graficznym może prowadzić do utraty integralności danych. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowa walidacja w Power Management Firmware umożliwia atakującemu z uprawnieniami utratę poufności i dostępności. | Nieprawidłowa walidacja w Power Management Firmware umożliwia atakującemu z uprawnieniami utratę poufności i dostępności. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowe zachowanie integralności konfiguracji sprzętowej w AMD Secure Processor może prowadzić do zmiany przepływu wykonania… | Nieprawidłowe zachowanie integralności konfiguracji sprzętowej w AMD Secure Processor może prowadzić do zmiany przepływu wykonania firmware'u. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowe ograniczenie operacji w pamięci w procesorze zabezpieczającym AMD umożliwia zdalne wykonanie kodu. | Nieprawidłowe ograniczenie operacji w pamięci w procesorze zabezpieczającym AMD umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowa walidacja danych w sterowniku AMD RAID może prowadzić do eskalacji uprawnień i wykonania kodu. | Nieprawidłowa walidacja danych w sterowniku AMD RAID może prowadzić do eskalacji uprawnień i wykonania kodu. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowa walidacja wejścia w sterowniku PCI AMD Secure Processor może prowadzić do awarii systemu. | Nieprawidłowa walidacja wejścia w sterowniku PCI AMD Secure Processor może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowa walidacja wejścia w sterowniku AMD PMF umożliwia lokalnemu atakującemu eskalację uprawnień. | Nieprawidłowa walidacja wejścia w sterowniku AMD PMF umożliwia lokalnemu atakującemu eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowe domyślne uprawnienia w katalogu instalacyjnym sterownika AMD umożliwiają eskalację uprawnień. | Nieprawidłowe domyślne uprawnienia w katalogu instalacyjnym sterownika AMD umożliwiają eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowa walidacja danych w sterowniku PCI AMD Secure Processor może prowadzić do awarii systemu. | Nieprawidłowa walidacja danych w sterowniku PCI AMD Secure Processor może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowe domyślne uprawnienia w katalogu instalacyjnym AMD GPIO umożliwiają eskalację uprawnień. | Nieprawidłowe domyślne uprawnienia w katalogu instalacyjnym AMD GPIO umożliwiają eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowa walidacja wejścia w sterowniku AMD PMF umożliwia lokalnemu atakującemu eskalację uprawnień. | Nieprawidłowa walidacja wejścia w sterowniku AMD PMF umożliwia lokalnemu atakującemu eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowa walidacja danych w sterowniku AMD PMF umożliwia lokalnemu atakującemu ujawnienie informacji lub awarię. | Nieprawidłowa walidacja danych w sterowniku AMD PMF umożliwia lokalnemu atakującemu ujawnienie informacji lub awarię. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowa walidacja danych w module AMD OverDrive umożliwia atakującemu odczyt poza zakresem. | Nieprawidłowa walidacja danych w module AMD OverDrive umożliwia atakującemu odczyt poza zakresem. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błąd w rust-openssl umożliwia atakującym korupcję pamięci przez nieprawidłowe buforowanie. | Błąd w rust-openssl umożliwia atakującym korupcję pamięci przez nieprawidłowe buforowanie. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Luka w MISP Modules umożliwia atak SSRF oraz przechwycenie danych przez brak weryfikacji TLS. | Luka w MISP Modules umożliwia atak SSRF oraz przechwycenie danych przez brak weryfikacji TLS. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Wstrzyknięcie SQL w Trust Protection Foundation umożliwia wykonanie dowolnych poleceń SQL przez uwierzytelnionego atakującego. | Wstrzyknięcie SQL w Trust Protection Foundation umożliwia wykonanie dowolnych poleceń SQL przez uwierzytelnionego atakującego. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Przepełnienie bufora w sterowniku Intel Data Center Graphics dla VMware ESXi umożliwia eskalację uprawnień. | Przepełnienie bufora w sterowniku Intel Data Center Graphics dla VMware ESXi umożliwia eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błąd zapisu poza granicami w sterowniku Intel Data Center Graphics dla VMware ESXi może prowadzić do odmowy usługi. | Błąd zapisu poza granicami w sterowniku Intel Data Center Graphics dla VMware ESXi może prowadzić do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Odczyt poza zakresem w sterowniku Intel Data Center Graphics dla VMware ESXi może prowadzić do odmowy usługi. | Odczyt poza zakresem w sterowniku Intel Data Center Graphics dla VMware ESXi może prowadzić do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Przepełnienie całkowitej liczby w Slim Bootloader umożliwia eskalację uprawnień. | Przepełnienie całkowitej liczby w Slim Bootloader umożliwia eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Błędne sprawdzenie warunków w sterownikach Intel NPU może prowadzić do odmowy usługi. | Błędne sprawdzenie warunków w sterownikach Intel NPU może prowadzić do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Nieprawidłowe domyślne uprawnienia w instalatorach sterowników Intel NPU mogą prowadzić do eskalacji uprawnień. | Nieprawidłowe domyślne uprawnienia w instalatorach sterowników Intel NPU mogą prowadzić do eskalacji uprawnień. |
Do weryfikacji | Nieustalone | 0,01 % | ||
| Dereferencja nieufnego wskaźnika w oprogramowaniu Intel QuickAssist Adapter 8960 pozwala na eskalację uprawnień. | Dereferencja nieufnego wskaźnika w oprogramowaniu Intel QuickAssist Adapter 8960 pozwala na eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.