Vulnerabilidades

En JetBrains IntelliJ IDEA antes de 2022.3, era posible un ataque XXE que conducía a SSRF a través de solicitudes a repositorios de complementos personalizados.

En JetBrains IntelliJ IDEA anterior a 2022.3, el servidor web integrado permitía leer un archivo arbitrario explotando una vulnerabilidad de path traversal.

En JetBrains IntelliJ IDEA anterior a 2022.3, el servidor web integrado filtró información sobre proyectos abiertos.

En JetBrains IntelliJ IDEA antes de 2022.2.4, era posible que se produjera un desbordamiento del búfer en el daemon fsnotifier en macOS.

INTELBRAS SG 2404 MR 20180928-rel64938 permite a atacantes autenticados crear arbitrariamente cuentas de administrador a través de cookies de usuario manipuladas.

Las comprobaciones incorrectas del puntero dentro del controlador FwBlockServiceSmm pueden permitir modificaciones arbitrarias de la RAM. Durante la revisión del controlador FwBlockServiceSmm, se podría engañar a ciertas instancias de SpiAccessLib para que escriban 0xff en direcciones SMRAM y del sistema arbitrarias.…

La validación de entrada incorrecta en el firmware BIOS para Intel(R) NUC 11 Compute Elements anteriores a la versión EBTGL357.0065 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La autenticación incorrecta en el firmware BIOS[A1] para Intel(R) NUC Kits anteriores a la versión RY0386 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La inicialización incorrecta en el firmware del BIOS para Intel(R) NUC 11 Pro Kits y Intel(R) NUC 11 Pro Boards anteriores a la versión TNTGL357.0064 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado en el firmware del BIOS para Intel(R) NUC 10 Performance Kits y Intel(R) NUC 10 Performance Mini PCs anteriores a la versión FNCML357.0053 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Path traversal en el software de instalación para Intel(r) NUC Kit Wireless Adapter drivers para Windows 10 antes de la versión 22.40 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La ruta de búsqueda sin comillas en el software de instalación de Intel(r) NUC Kit Wireless Adapter drivers para Windows 10 anterior a la versión 22.40 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La ruta de búsqueda no controlada en el software de instalación para Intel(r) NUC Kit Wireless Adapter drivers para Windows 10 antes de la versión 22.40 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Los permisos predeterminados incorrectos en el software de instalación para Intel(r) NUC Kit Wireless Adapter drivers para Windows 10 antes de la versión 22.40 pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

La autenticación incorrecta en el firmware del BIOS para Intel(R) NUC Boards y Intel(R) NUC Kits anteriores a la versión MYi30060 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Los permisos predeterminados incorrectos en la aplicación Intel(R) Support Android antes de la versión v22.02.28 pueden permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso local.

La inicialización variable predeterminada insegura en el firmware del BIOS para Intel(R) NUC Boards y Intel(R) NUC Kits anteriores a la versión MYi30060 puede permitir que un usuario autenticado habilite potencialmente la Denegación de Servicio (DoS) a través del acceso local.

Un control de acceso inadecuado en el firmware del BIOS para Intel(R) NUC 8 Compute Elements anteriores a la versión CBWHL357.0096 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en el firmware del BIOS para Intel(R) NUC Boards, Intel(R) NUC Kits anteriores a la versión TY0070 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado en el software Intel(R) WAPI Security para Windows 10/11 anterior a la versión 22.2150.0.1 puede permitir que un usuario autenticado potencialmente habilite la divulgación de información a través del acceso local.

La falla del mecanismo de protección en el software Intel(R) DCM anterior a la versión 5.0 puede permitir que un usuario no autenticado habilite potencialmente la escalada de privilegios a través del acceso adyacente.

La validación de entrada incorrecta en el firmware del BIOS para Intel(R) NUC 11 Performance kits y Intel(R) NUC 11 Performance Mini PCs anteriores a la versión PATGL357.0042 puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Las restricciones inadecuadas del búfer en el firmware del BIOS para Intel(R) NUC M15 Laptop Kits anteriores a la versión BCTGL357.0074 pueden permitir que un usuario privilegiado habilite potencialmente la escalada de permisos a través del acceso local.

El consumo incontrolado de recursos en la aplicación Intel(R) Support para Android anterior a la versión 22.02.28 puede permitir que un usuario autenticado habilite potencialmente la Denegación de Servicio (DoS) a través del acceso local.

Un elemento de la ruta de búsqueda no controlada en el software Intel(R) Glorp puede permitir que un usuario autenticado potencialmente habilite la escalada de privilegios a través del acceso local.