Vulnerabilidades

Condición de carrera en el firmware de BIOS de algunos Intel(R) NUC que podría permitir a un usuario con privilegios habilitar potencialmente una escalada de privilegios mediante acceso local.

Condición de carrera en el firmware de BIOS de algunos Intel(R) NUC que podría permitir a un usuario con privilegios habilitar potencialmente una escalada de privilegios mediante acceso local.

Una validación de entrada incorrecta en parte del firmware de la BIOS de Intel(R) NUC puede permitir que un usuario con privilegios potencialmente habilite una escalada de privilegios mediante acceso local.

Validación de entrada incorrecta en el firmware de BIOS de algunos Intel(R) NUC Rugged Kit, Intel(R) NUC Kit e Intel(R) Compute Element que podría permitir a un usuario con privilegios habilitar potencialmente una escalada de privilegios mediante acceso local.

Control de acceso inadecuado en algunos firmwares BIOS de Intel(R) NUC que podría permitir a un usuario con privilegios provocar una denegación de servicio mediante acceso local.

Validación de entrada incorrecta en el firmware de la BIOS de algunos Intel(R) NUC puede permitir que un usuario con privilegios potencialmente habilite una escalada de privilegios mediante acceso local.

Una inicialización incorrecta en el firmware de la BIOS de algunos Intel(R) NUC puede permitir que un usuario con privilegios obtenga potencialmente la divulgación de información mediante acceso local.

Una validación de entrada incorrecta en parte del firmware de la BIOS de Intel(R) NUC puede permitir que un usuario con privilegios potencialmente habilite una escalada de privilegios mediante acceso local.

Una inicialización incorrecta en la BIOS de algunos Intel(R) NUC 13 Extreme Compute Element, Intel(R) NUC 13 Extreme Kit, Intel(R) NUC 11 Performance Kit, Intel(R) NUC 11 Performance Mini PC, Intel(R) NUC Compute Element, Intel(R) NUC Laptop Kit, Intel(R) NUC Pro Kit, Intel(R) NUC Pro Board e Intel(R) NUC Pro Mini PC…

La inicialización incorrecta en Intel(R) NUC BIOS firmware pueden permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso local.

El uso de recursos no inicializados en algunos firmware de BIOS de Intel(R) NUC puede permitir que un usuario con privilegios permita potencialmente la divulgación de información mediante acceso local.

Las restricciones de búfer inadecuadas en algunos firmware de BIOS de Intel(R) NUC pueden permitir que un usuario con privilegios habilite potencialmente la escalada de privilegios a través del acceso local.

Se ha encontrado un fallo en la autenticación de usuarios en OpenID Connect de Keycloak, que podría autenticar incorrectamente las solicitudes. Un atacante autenticado que pudiera obtener información de una solicitud de usuario dentro del mismo entorno, podría utilizar esos datos para hacerse pasar por la víctima y…

Una vulnerabilidad en la funcionalidad de gestión de privilegios de todos los tipos de servidor Cisco BroadWorks podría permitir que un atacante autenticado y local eleve privilegios a root en un sistema afectado. Esta vulnerabilidad se debe a una implementación incorrecta de los permisos de los roles de usuario. Un…

Una vulnerabilidad en la interfaz de administración basada en web del software Cisco BroadWorks CommPilot Application podría permitir a un atacante autenticado y remoto llevar a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) contra un usuario de la interfaz. Esta vulnerabilidad existe porque la…

Un problema de control de acceso en ZKTeco BioAccess IVS v3.3.1 permite a atacantes no autenticados cerrar y abrir de forma arbitraria las puertas gestionadas por la plataforma de forma remota mediante el envío de una solicitud web manipulada.

Una vulnerabilidad de salto de ruta en ZKTeco BioAccess IVS v3.3.1 permite a atacantes no autenticados leer archivos arbitrarios mediante el suministro de un payload manipulado.

ZKTeco BioAccess IVS v3.3.1 permite a los atacantes no autenticados obtener información sensible sobre todos los dispositivos gestionados, incluyendo sus direcciones IP y nombres de dispositivos.

Se ha descubierto que ZKTeco BioAccess IVS v3.3.1 contiene una vulnerabilidad de inyección SQL.

Una divulgación de información en la interfaz web de Brocade Fabric OS anteriores a Brocade Fabric OS v9.2.0 y v9.1.1c podría permitir que un atacante remoto no autenticado obtenga detalles técnicos sobre la interfaz web.

Es posible sobrescribir archivos del sistema mediante el comando less en Brocade Fabric OS anteriores a Brocade Fabric OS v9.1.1c y v9.2.0.

Existe una vulnerabilidad de Cross-Site Scripting (XSS) Reflejada en Brocade Webtools PortSetting.html de la versión de Brocade Fabric OS anterior a Brocade Fabric OS v9.2.0 que podría permitir a un atacante remoto no autenticado ejecutar código JavaScript arbitrario en la sesión de un usuario de destino con la…

Mediante la manipulación de contraseñas u otras variables, utilizando comandos como portcfgupload, configupload, license, myid, un usuario sin privilegios podría obtener privilegios de root en versiones de Brocade Fabric OS anteriores a Brocade Fabric OS v9.1.1c y v9.2.0.

Una vulnerabilidad de desbordamiento de búfer en el comando "diagstatus" en Brocade Fabric OS antes de Brocade Fabric v9.2.0 y v9.1.1c podría permitir a un usuario autenticado bloquear el conmutador Brocade Fabric OS provocando una denegación de servicio.

Una vulnerabilidad de desbordamiento de búfer en el comando "secpolicydelete" en Brocade Fabric OS antes de Brocade Fabric OS v9.1.1c y v9.2.0 podría permitir a un usuario con privilegios autenticado bloquear el conmutador Brocade Fabric OS y provocar una denegación de servicio.