CVE-2025-31938
Vulnerability in N/a Intel(R) Xeon(R) 6 Scalable Processors With Intel(R) TDX May Allow An Information Disclosure. Authorized Adversary With An Authenticated User Combined With A High Complexity Attack May Enable Data Exposure. This Result May Potentially Occur Via Local Access When Attack Requirements Are Present With Special Internal Knowledge And Requires No User Interaction. The Potential Vulnerability May Impact The Confidentiality (none), Integrity (none) And Availability (none) Of The Vulnerable System, Resulting In Subsequent System Confidentiality (high), Integrity (none) And Availability (none) Impacts.
CVSS Skor
4.3
EPSS İhtimal
%0.1
Risk Skoru
0.0
Yayın
2 ay önce
Vulnerability Timeline (Değişiklik ve Güncelleme Geçmişi)
CVE-2025-31938 zafiyeti üzerinde NVD, CISA ve MITRE tarafından yapılan tarihsel değişiklikler:
| Tarih | Aktör / Kaynak | İşlem / Açıklama | Tür | Önceki Değer | Yeni Değer |
|---|---|---|---|---|---|
| 29.09.2026 | nvd@nist.gov | Initial Analysis & CVSS Vector Assignment | CVSS V3.1 | — | CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N |
| 11.08.2026 | CISA Coordinator | SSVC Risk Re-assessment | SSVC / KEV | exploitation: none | exploitation: none |
| 11.08.2026 | MITRE / NVD | New CVE Record Received & Ingested | CVE Created | — | CVE-2025-31938 |
İlgili Benzer Açıklar
10.0
CVE-2021-44228 Aktif sömürülüyorImproper input validation in Apache Log4j
Yama doğrulandı Public Exploits:30EPSS %100
10.0
CVE-2015-3306 Aktif sömürülüyorImproper access control in N/a
Geçici çözüm Public Exploits:5EPSS %99
9.8
CVE-2021-21985 Aktif sömürülüyorVulnerability in N/a VMware vCenter Server And VMware Cloud Foundation
Geçici çözüm Public Exploits:10EPSS %100
9.8
CVE-2019-19781 Aktif sömürülüyorVulnerability in N/a
Geçici çözüm Public Exploits:13EPSS %100
9.8
CVE-2021-21972 Aktif sömürülüyorVulnerability in N/a VMware vCenter Server
Geçici çözüm Public Exploits:11EPSS %100
9.8
CVE-2019-15107 Aktif sömürülüyorVulnerability in N/a
Geçici çözüm Public Exploits:13EPSS %100
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-31938"