Vulnerabilidades

Un problema en China Mobile Communications China Mobile Intelligent Home Gateway v.HG6543C4 permite a un atacante remoto ejecutar código arbitrario a través del mecanismo de autenticación.

Corrupción de la memoria en Graphics al procesar paquetes de usuario para el envío de comandos.

Un ataque de denegación de servicios (DOS) transitorio en el componente WLAN Host es posible cuando se recibe un canal no válido (como canal fuera de rango) en STA durante CSA IE.

Un ataque de denegación de servicios (DOS) transitorio en el componente WLAN Host mientras realiza el anuncio de cambio de canal (CSA), cuando una estación móvil recibe un canal no válido en CSA IE.

Corrupción de memoria en WLAN HAL al manejar flujos de comandos a través de interfaces WMI.

Corrupción de memoria en WLAN HAL al manejar flujos de comandos a través de interfaces WMI.

Corrupción de memoria en WLAN HAL mientras pasan parámetros de comando a través de interfaces WMI.

Corrupción de memoria al manejar cargas útiles de un ESL remoto.

Corrupción de memoria en WLAN HAL al procesar devIndex desde un payload WMI no fiable.

Corrupción de memoria en WLAN FW al procesar parámetros de comando de payloads WMI no fiables.

Corrupción de la memoria en el WLAN handler cuando se procesa PhyID en Tx status handler.

Corrupción de memoria en WLAN HAL al procesar parámetros de comando de un payload WMI que no es de confianza.

Corrupción de memoria en WLAN al enviar comandos de transmisión desde HLOS a controladores UTF.

Corrupción de la memoria en el producto WIN al invocar el controlador de actualización WinAcpi en la región UEFI.

En Splunk IT Service Intelligence (ITSI) versiones por debajo de 4.13.3, 4.15.3, o 4.17.1, un actor malicioso puede inyectar American National Standards Institute (ANSI) códigos de escape en Splunk ITSI archivos de registro que, cuando una aplicación de terminal vulnerable los lee, puede ejecutar código malicioso en…

N.V.K.INTER CO., LTD. (NVK) iBSG v3.5 was discovered to contain an OS command injection vulnerability via shell metacharacters in the system_hostname parameter at /manage/network-basic.php.

N.V.K.INTER CO., LTD. (NVK) iBSG v3.5 was discovered to contain a hardcoded root password that allows attackers to login with root privileges via the SSH service. The cleartext password corresponding to the $1$4Tmm01jl$7HRvcW.bz7uGmX9hiQWvR hash was not determined by the vulnerability discoverer.

N.V.K.INTER CO., LTD. (NVK) iBSG v3.5 was discovered to contain a SQL injection vulnerability via the a_passwd parameter at /portal/user-register.php.

El uso de valores insuficientemente aleatorios para algún software Intel Agilex(R) incluido como parte de Intel(R) Quartus(R) Prime Pro Edition para linux antes de la versión 22.4 puede permitir que un usuario autenticado permita potencialmente la divulgación de información a través de acceso local.

Race condition in some Intel(R) NUC BIOS firmware may allow a privileged user to potentially enable escalation of privilege via local access.

Protection mechanism failure in some Intel(R) RealSense(TM) ID software for Intel(R) RealSense(TM) 450 FA in version 0.25.0 may allow an authenticated user to potentially enable escalation of privilege via local access.

Uncontrolled search path element for some Intel(R) Server Board M10JNP2SB integrated BMC video drivers before version 3.0 for Microsoft Windows and before version 1.13.4 for linux may allow an authenticated user to potentially enable escalation of privilege via local access.

Race condition in some Intel(R) NUC BIOS firmware may allow a privileged user to potentially enable escalation of privilege via local access.

Improper input validation in some Intel(R) NUC BIOS firmware may allow a privileged user to potentially enable escalation of privilege via local access.

Out-of-bounds write in some Intel(R) RealSense(TM) ID software for Intel(R) RealSense(TM) 450 FA in version 0.25.0 may allow an authenticated user to potentially enable escalation of privilege via local access.