Vulnerabilidades

Unas restricciones de búfer inapropiadas para algunos productos Intel(R) PROSet/Wireless WiFi pueden permitir que un usuario no autenticado permita potencialmente la denegación de servicio por medio del acceso a la red.

Un control de acceso inapropiado en el software Intel(R) Edge Insights for Industrial versiones anteriores a 2.6.1, puede permitir que un usuario autenticado permita potencialmente la divulgación de información por medio del acceso local.

Un control de acceso inapropiado en el software Intel(R) Edge Insights for Industrial versiones anteriores a 2.6.1, puede permitir que un usuario autenticado habilite potencialmente una escalada de privilegios por medio del acceso local.

Un control de acceso inapropiado para algunos productos Intel(R) PROSet/Wireless WiFi y Killer(TM) WiFi puede permitir que un usuario privilegiado permita potencialmente la divulgación de información por medio del acceso local.

Una intensidad de cifrado inapropiada para algunos productos Intel(R) PROSet/Wireless WiFi puede permitir que un usuario no autenticado permita potencialmente una escalada de privilegios por medio del acceso adyacente.

Una comprobación de entrada inapropiada para algunos productos Intel(R) PROSet/Wireless WiFi y Killer(TM) WiFi puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio por medio de un acceso adyacente.

Unos permisos predeterminados incorrectos para la aplicación Intel(R) Connect M Android versiones anteriores a 1.7.4, pueden permitir que un usuario autenticado habilite potencialmente la divulgación de información por medio del acceso local.

Un control de acceso inapropiado para algunos productos Intel(R) PROSet/Wireless WiFi y Killer(TM) WiFi puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de acceso local.

Unas restricciones de búfer inapropiadas en el firmware de algunos productos Intel(R) Wireless Bluetooth(R) y Killer(TM) Bluetooth(R) versiones anteriores a 22.120, pueden permitir que un usuario autenticado habilite potencialmente una escalada de privilegios por medio del acceso local.

Un control de acceso inapropiado en el firmware de algunos controladores Ethernet E810 de Intel(R) versiones anteriores a 1.6.0.6, puede permitir a un usuario privilegiado habilitar potencialmente la denegación de servicio por acceso local.

Un control de acceso inapropiado en el firmware de algunos controladores y adaptadores Ethernet de las series Intel(R) 700 y 722 versiones anteriores a 8.5 y 1.5.5, puede permitir que un usuario privilegiado permita potencialmente la denegación de servicio por medio de acceso local.

Una escritura fuera de límites en el firmware de la BIOS para algunos procesadores Intel(R) puede permitir que un usuario autenticado permita potencialmente una escalada de privilegios por medio de acceso local.

Una lectura fuera de límites en el firmware de algunos productos Intel(R) Wireless Bluetooth(R) y Killer(TM) Bluetooth(R) versiones anteriores a 22.120 puede permitir a un usuario autenticado habilitar potencialmente la denegación de servicio por acceso local.

Unas restricciones de búfer inapropiadas en el firmware de algunos productos Intel(R) Wireless Bluetooth(R) y Killer(TM) Bluetooth(R) versiones anteriores a 22.120, pueden permitir que un usuario autenticado habilite potencialmente la denegación de servicio por acceso local.

Una lectura fuera de límites de algunos productos Intel(R) PROSet/Wireless WiFi y Killer(TM) WiFi puede permitir que un usuario privilegiado habilite potencialmente la denegación de servicio por medio del acceso local.

Una inicialización inapropiada de algunos productos Intel(R) PROSet/Wireless WiFi y Killer(TM) WiFi puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de acceso local.

Un control de acceso inapropiado para algunos productos Intel(R) PROSet/Wireless WiFi y Killer(TM) WiFi puede permitir que un usuario autenticado permita potencialmente la divulgación de información por medio del acceso local.

Una lectura fuera de límites en el firmware de algunos productos Intel(R) Wireless Bluetooth(R) y Killer(TM) Bluetooth(R) versiones anteriores a 22.120, puede permitir que un usuario privilegiado permita potencialmente la divulgación de información por medio del acceso local.

Una lectura fuera de límites para algunos productos Intel(R) PROSet/Wireless WiFi y Killer(TM) WiFi puede permitir que un usuario no autenticado habilite potencialmente la denegación de servicio por medio de acceso adyacente.

Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado y autenticado en el campo "Field Server Address" en INTELBRAS ATA 200 Firmware 74.19.10.21, permite a atacantes inyectar código JavaScript mediante una carga útil diseñada.

SAP BusinessObjects Business Intelligence Platform (Open Document) - versiones 420, 430, permite a un atacante no autenticado recuperar información confidencial en texto plano a través de la red. Si es explotado con éxito, el atacante puede visualizar cualquier dato disponible para un usuario de la empresa y poner en…

En ConnMan versiones hasta 1.41, un ataque de tipo "man-in-the-middle" contra una consulta HTTP WISPR podría ser usado para desencadenar un uso de memoria previamente liberada en el manejo de WISPR, conllevando a bloqueos o ejecución de código

En ConnMan versiones hasta 1.41, los atacantes remotos capaces de enviar peticiones HTTP al componente gweb pueden explotar un desbordamiento de búfer en la región heap de la memoria en la función received_data para ejecutar código

En JetBrains IntelliJ IDEA versiones anteriores a 2022.2, la comprobación de la dirección de correo electrónico en el cuadro de diálogo "Git User Name Is Not Defined" ha sido perdida

En JetBrains IntelliJ IDEA versiones anteriores a 2022.2, era posible una ejecución de código local por medio de un ejecutable Vagrant