Vulnerabilidades

La vulnerabilidad de autorización faltante en Drupal AI (Inteligencia Artificial) permite la navegación forzada. Este problema afecta a AI (Inteligencia Artificial): desde 0.0.0 antes de 1.0.3.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Drupal AI (Inteligencia Artificial) permite Cross-Site Request Forgery. Este problema afecta a AI (Inteligencia Artificial): desde 1.0.0 antes de 1.0.2.

SAP BusinessObjects Business Intelligence Platform (Web Intelligence) contiene un endpoint de aplicación web obsoleto que no está protegido adecuadamente. Un atacante podría aprovechar esto inyectando una URL maliciosa en los datos que se devuelven al usuario. Si se explota con éxito, podría haber un impacto limitado…

Debido a la gestión inadecuada de errores en SAP Business Objects Business Intelligence Platform, los detalles técnicos de la aplicación se revelan en excepciones lanzadas al usuario y en los seguimientos de pila. Solo un atacante con privilegios de nivel de administrador tiene acceso a esta información revelada y…

SAP BusinessObjects Business Intelligence Platform permite a un atacante inyectar código JavaScript en los informes de Web Intelligence. Este código se ejecuta en el navegador de la víctima cada vez que esta visita la página vulnerable. Si se logra explotar esta vulnerabilidad, un atacante podría causar un impacto…

Corrupción de memoria al llamar a las API del controlador NPU simultáneamente.

Se puede producir corrupción de memoria al acceder a una variable durante pruebas consecutivas prolongadas.

Es posible que se produzcan daños en la memoria al validar puertos y canales en el controlador de audio.

DOS transitorio durante la operación de E/S virtual del hipervisor en una máquina virtual.

Se ha detectado una vulnerabilidad en Raisecom Multi-Service Intelligent Gateway hasta 20250208. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /vpn/vpn_template_style.php del componente Request Parameter Handler. La manipulación del argumento stylenum provoca la inyección…

La predicción del objetivo de la rama de retorno del canal alternativo no protegido en algunos procesadores Intel® puede permitir que un usuario autorizado habilite potencialmente la divulgación de información a través del acceso local.

La generación de un vector de inicialización débil en una librería de software de criptografía Intel(R) IPP anterior a la versión 2021.5 puede permitir que un usuario no autenticado habilite potencialmente la divulgación de información a través del acceso local.

Una excepción no detectada en el firmware OpenBMC para la familia Intel(R) Server M50FCP y la familia Intel(R) Server D50DNP anterior a la versión R01.02.0002 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso a la red.

La ruta de búsqueda no controlada para el controlador de la plataforma universal de Windows (UWP) Intel(R) RealSense D400 Series para Windows(R) 10 todas las versiones puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Un elemento de ruta de búsqueda no controlada en algunos paquetes de actualización de firmware del sistema y BIOS para la familia Intel(R) Server M50FCP anteriores a la versión R01.02.0002 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Los permisos predeterminados incorrectos para algunos instaladores de software Intel(R) GPA e Intel(R) GPA framework pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en algunos controladores de gráficos Intel(R) puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

La ruta de búsqueda no controlada para algún software Intel(R) Quartus(R) Prime anterior a la versión 23.1.1 Patch 1.01std puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado en algunos programas Intel(R) GPA anteriores a la versión 2024.3 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

La condición de tiempo de uso y tiempo de verificación ejecución para algunos programas de software de Intel(R) Battery Life Diagnostic Tool anteriores a la versión 2.4.1 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Use after free en algunos programas Intel(R) PROSet/Wireless WiFi y Killer™ WiFi para Windows anteriores a la versión 23.80 puede permitir que un usuario no autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente.

El desbordamiento de búfer basado en pila en algunos programas Intel(R) PROSet/Wireless WiFi y Killer™ WiFi para Windows anteriores a la versión 23.80 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

La condición ejecución en algunos programas Intel(R) PROSet/Wireless WiFi y Killer™ WiFi para Windows anteriores a la versión 23.80 puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente.

La verificación insuficiente de la autenticidad de los datos en algunos programas Intel(R) DSA anteriores a la versión 23.4.39 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado en algunos controladores para Intel(R) Ethernet Connection I219 Series anteriores a la versión 12.19.1.39 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.