Vulnerabilidades

Un atacante potencial puede escribir un byte por dirección arbitraria en el momento de la fase PEI (sólo durante el modo de arranque de reanudación S3) e influir en las etapas de arranque posteriores. Esto puede conllevar a una omisión de mitigaciones, revelación del contenido de la memoria física, detección de…

Un atacante potencial puede ejecutar un código arbitrario en el momento de la fase PEI e influir en las etapas de arranque posteriores. Esto puede conllevar a una omisión de las mitigaciones, revelación del contenido de la memoria física, detección de cualquier secreto de cualquier máquina virtual (VM) y omisión del…

Un fallo en el mecanismo de protección del firmware de algunos productos Intel(R) SSD DC puede permitir a un usuario privilegiado la divulgación de información por medio de un acceso local

Un fallo del mecanismo de protección en el firmware de algunos productos Intel(R) SSD DC puede permitir a un usuario privilegiado potencialmente habilitar una divulgación de información por medio del acceso local

Una autenticación inapropiada en el firmware de algunos productos Intel(R) SSD DC puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios por medio del acceso físico

El instalador de JetBrains IntelliJ IDEA versiones anteriores a 2022.2.2, era vulnerable a un secuestro del orden de búsqueda del EXE

Una vulnerabilidad de tipo Cross Site Scripting (XSS) en los parámetros configMap en Yellowfin Business Intelligence versión 7.3, permite a atacantes remotos ejecutar código arbitrario por medio de la Interfaz de Usuario de Administración MIAdminStyles.i4

Un problema de Control de Acceso Incorrecto en Yellowfin Business Intelligence versión 7.3, permite a atacantes remotos escalar privilegios por medio de la Interfaz de Usuario de Administración MIAdminStyles.i4

Bajo determinadas condiciones, un atacante autenticado como administrador del CMS puede acceder a la base de datos de comentarios del BOE y recuperar datos del sistema (no personales), modificar datos del sistema pero no puede hacer que el sistema no esté disponible. Esto requiere que el atacante tenga un acceso de…

Bajo determinadas condiciones, SAP BusinessObjects Business Intelligence Platform Central Management Console (CMC) - versión 430, permite a un atacante acceder a determinados parámetros confidenciales no encriptados que de otra manera estarían restringidos

Se ha detectado un problema en Active Intelligent Visualization versión 5. El encabezado Vdc es usado en una consulta SQL sin ser saneada. Esto causa una inyección SQL

Una vulnerabilidad de tipo Cross Site Scripting (XSS) en el Panel de Administración de Subrion CMS versión 4.2.1, permite a un atacante inyectar código arbitrario por medio del Campo Login

Unas restricciones de búfer inapropiadas en el firmware de algunos kits de portátiles Intel(R) versiones anteriores a BC0076, pueden permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de acceso local.

Una comprobación de entrada inapropiada en el firmware de algunos kits de portátiles Intel(R) versiones anteriores a BC0076, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de acceso físico.

Una comprobación inapropiada de la entrada en el firmware de algunos kits de portátiles Intel(R) versiones anteriores a BC0076 puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio del acceso local.

Una inicialización inapropiada en el firmware de algunos kits de portátiles Intel® versiones anteriores a BC0076, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio del acceso físico.

Unas credenciales insuficientemente protegidas para Intel(R) AMT e Intel(R) Standard Manageability pueden permitir que un usuario privilegiado permita potencialmente la divulgación de información por medio de acceso local.

Unas credenciales insuficientemente protegidas para Intel(R) AMT e Intel(R) Standard Manageability pueden permitir que un usuario no autenticado permita potencialmente la divulgación de información y la escalada de privilegios por medio del acceso a la red.

Una restricción inapropiada del búfer en el firmware para algunos kits de portátiles Intel(R) NUC versiones anteriores a BC0076, puede permitir que un usuario privilegiado permita potencialmente la escalada de privilegios por medio del acceso local.

Un control de acceso inapropiado en el firmware para Intel(R) AMT e Intel(R) Standard Manageability puede permitir que un usuario no autenticado habilite potencialmente la escalada de privilegios por medio del acceso físico.

Una inicialización inapropiada en el firmware para algunos kits de portátiles Intel(R) NUC versiones anteriores a BC0076, puede permitir que un usuario privilegiado habilite potencialmente una escalada de privilegios por medio de acceso local.

Unas credenciales insuficientemente protegidas en la aplicación Intel(R) Datacenter Group Event iOS, en todas sus versiones, pueden permitir que un usuario no autenticado permita potencialmente la divulgación de información por medio del acceso a la red.

Unas credenciales insuficientemente protegidas en la aplicación móvil Intel(R) Team Blue en todas las versiones pueden permitir que un usuario autenticado permita potencialmente la divulgación de información por medio de acceso local.

Un control de acceso inapropiado en el firmware de algunos controladores Ethernet Intel(R) E810 versiones anteriores 1.6.1.9, puede permitir a un usuario privilegiado habilitar potencialmente la denegación de servicio por medio de acceso local.

Una ruta de búsqueda no controlada en Intel(R) Distribution for Python versiones anteriores a 2022.0.3, puede permitir que un usuario autenticado permita potencialmente una escalada de privilegios por medio de acceso local.