Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3235▲ 685 respecto a la semana anterior
Críticas / altas1516▲ 125 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
3837 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.31% | — | Intel Csi2 Host Controller | 12/11/2020 | 17/6/2026 | Una lectura fuera de límites en el controlador Intel CSI2 Host Controller puede habilitar a un usuario autenticado para permitir potencialmente una divulgación de información por medio de un acceso local | |
| Modificada | Media (6.7) | 0.35% | — | Intel Server Board S2600st FirmwareIntel Server Board S2600wf Firmware | 12/11/2020 | 17/6/2026 | Una comprobación inapropiada de la entrada en el firmware para Intel® Server Board versiones S2600ST y S2600WF, puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local | |
| Modificada | Media (5.5) | 0.27% | — | Intel Quartus Prime | 12/11/2020 | 17/6/2026 | Una excepción no detectada en el Intel® 50GbE IP Core para Intel® Quartus Prime anterior a versión 20.2, puede habilitar a un usuario autenticado para permitir potencialmente una denegación de servicio por medio de un acceso local | |
| Modificada | Media (6.5) | 0.59% | — | Intel Software Guard Extensions Data Center Attestation Primitives | 12/11/2020 | 17/6/2026 | Una comprobación de condiciones inapropiadas en el software Intel® SGX DCAP versiones anteriores a 1.6, puede habilitar a un usuario no autenticado para permitir potencialmente una denegación de servicio por medio de un acceso adyacente | |
| Modificada | Media (6.7) | 0.42% | — | Intel BiosNetapp AFF BiosNetapp FAS BiosNetapp HCI Compute Node Bios+2 | 12/11/2020 | 17/6/2026 | Un control de acceso inapropiado en el firmware del BIOS para algunos Intel® Processors, puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local | |
| Modificada | Media (4.6) | 0.15% | — | Intel Converged Security AND Manageability Engine | 12/11/2020 | 17/6/2026 | Una intensidad de cifrado inapropiada en el subsistema para Intel® CSME versiones anteriores a 13.0.40 y 13.30.10, puede habilitar a un usuario no autenticado para permitir potencialmente una divulgación de información por medio de un acceso físico | |
| Modificada | Alta (7.8) | 0.42% | — | Intel Active Management Technology FirmwareNetapp Cloud Backup | 12/11/2020 | 17/6/2026 | Un desbordamiento de enteros en el subsistema para Intel® AMT versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70, 14.0.45, puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local | |
| Modificada | Media (6.7) | 0.42% | — | Intel Active Management Technology FirmwareNetapp Cloud Backup | 12/11/2020 | 17/6/2026 | Una lectura fuera de límites en el subsistema para Intel® AMT versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70 y 14.0.45, puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local | |
| Modificada | Media (6.7) | 0.35% | — | Intel Converged Security AND Manageability Engine | 12/11/2020 | 17/6/2026 | Una comprobación inapropiada de la entrada en el subsistema para Intel® CSME versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70 y 14.0.45 puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local | |
| Modificada | Media (6.4) | 0.28% | — | Intel Converged Security AND Management EngineIntel Server Platform Services | 12/11/2020 | 17/6/2026 | Una condición de carrera en el subsistema para Intel® CSME versiones anteriores a 12.0.70 y 14.0.45, Intel® SPS versiones anteriores a E5_04.01.04.400 y E3_05.01.04.200, pueden habilitar a un usuario no autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso físico | |
| Modificada | Alta (7.5) | 1.5% | — | Intel Active Management Technology FirmwareNetapp Cloud BackupIntel Standard Manageability | 12/11/2020 | 17/6/2026 | Una lectura fuera de límites en el subsistema para Intel® AMT, Intel® ISM versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70 y 14.0.45, pueden habilitar a un usuario no autenticado para permitir potencialmente una divulgación de información por medio de un acceso de red | |
| Modificada | Alta (7.5) | 1.5% | — | Intel Active Management Technology FirmwareIntel Standard Manageability | 12/11/2020 | 17/6/2026 | Una lectura fuera de límites en el subsistema DHCP para Intel® AMT, Intel® ISM versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70 y 14.0.45, puede habilitar a un usuario no autenticado para permitir potencialmente una divulgación de información por medio de un acceso de red | |
| Modificada | Crítica (9.8) | 1.7% | — | Intel Active Management Technology FirmwareNetapp Cloud BackupIntel Standard Manageability | 12/11/2020 | 17/6/2026 | Una escritura fuera de límites en el subsistema IPv6 para Intel® AMT, Intel® ISM versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70, 14.0.45, puede habilitar a un usuario no autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso de red | |
| Modificada | Media (4.6) | 0.41% | — | Intel Converged Security AND Manageability EngineIntel Trusted Execution Technology | 12/11/2020 | 17/6/2026 | Una administración del flujo de control insuficiente en el subsistema para Intel® CSME versiones anteriores a 11.8.80, Intel® TXE versiones anteriores a 3.1.80, puede habilitar a un usuario no autenticado para permitir potencialmente una divulgación de información por medio de un acceso físico | |
| Modificada | Alta (7.8) | 0.35% | — | Intel Trusted Execution Engine | 12/11/2020 | 17/6/2026 | Un uso de la memoria previamente liberada en Kernel Mode Driver para Intel® TXE versiones anteriores a 3.1.80 y 4.0.30, puede habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local | |
| Modificada | Alta (8.8) | 1.1% | — | Intel Active Management Technology FirmwareNetapp Cloud Backup | 12/11/2020 | 17/6/2026 | Una lectura fuera de límites en el subsistema para Intel® AMT versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70 y 14.0.45, puede habilitar a un usuario no autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso adyacente | |
| Modificada | Crítica (9.1) | 1.7% | — | Intel Active Management Technology FirmwareNetapp Cloud Backup | 12/11/2020 | 17/6/2026 | Una lectura fuera de límites en el subsistema para Intel® AMT versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70 y 14.0.45, puede habilitar a un usuario no autenticado para permitir potencialmente una divulgación de información y/o la negación de servicio por medio de un acceso de red | |
| Modificada | Media (6.5) | 0.88% | — | Intel Active Management Technology FirmwareNetapp Cloud Backup | 12/11/2020 | 17/6/2026 | Un desbordamiento de enteros en el subsistema para Intel® AMT versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70 y 14.0.45, puede habilitar a un usuario no autenticado para permitir potencialmente una denegación de servicio por medio de un acceso adyacente | |
| Analizada | Media (6.8) | 0.38% | — | Intel Converged Security AND Manageability EngineIntel Trusted Execution TechnologySiemens Simatic Drive Controller FirmwareSiemens Simatic Et200sp 1515sp PC2 Firmware+18 | 12/11/2020 | 17/6/2026 | Una administración de flujo de control insuficiente en el subsistema para Intel® CSME versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70, 13.0.40, 13.30.10, 14.0.45 y 14.5.25, Intel® TXE versiones anteriores a 3.1.80 y 4.0.30, pueden habilitar a un usuario no autenticado para permitir potencialmente una… | |
| Modificada | Alta (7.8) | 0.36% | — | Intel Converged Security AND Management EngineIntel Server Platform ServicesIntel Trusted Execution EngineSiemens Simatic S7-1518-4 Pn/dp MFP Firmware+2 | 12/11/2020 | 17/6/2026 | Una inicialización inapropiada en el subsistema para Intel® CSME versiones anteriores a 12.0.70, 13.0.40, 13.30.10, 14.0.45 y 14.5.25, Intel® TXE versiones anteriores a 4.0.30, Intel® SPS versiones anteriores a E3_05. 01.04.200, puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de… | |
| Modificada | Media (6.7) | 0.42% | — | Intel BiosNetapp AFF BiosNetapp FAS BiosNetapp HCI Compute Node Bios+2 | 12/11/2020 | 17/6/2026 | Una escritura fuera de límites en el código de muestra de la plataforma Intel BIOS para algunos Intel® Processors puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local | |
| Modificada | Alta (7.8) | 0.42% | — | Intel BiosNetapp AFF BiosNetapp FAS BiosNetapp HCI Compute Node Bios+2 | 12/11/2020 | 17/6/2026 | El uso de una función potencialmente peligrosa en el código de muestra de la plataforma Intel BIOS para algunos Intel® Processors puede habilitar a un usuario autenticado para permitir potencialmente una escalada de privilegios por medio de un acceso local | |
| Modificada | Media (6.7) | 0.34% | — | Intel BiosNetapp Cloud BackupNetapp Fas/aff BiosNetapp HCI Compute Node Bios+2 | 12/11/2020 | 17/6/2026 | Una comprobación de condiciones inapropiadas en el código de muestra de la plataforma Intel BIOS para algunos Intel® Processors antes puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local | |
| Modificada | Media (6.8) | 0.37% | — | Intel Quartus PrimeIntel Stratix 10 Fpga Firmware | 12/11/2020 | 17/6/2026 | Unas restricciones de búfer inapropiadas en el firmware Intel® Stratix® 10 FPGA proporcionado con el software Intel® Quartus® Prime Pro versiones anteriores a 20.1, pueden habilitar a un usuario no autenticado para permitir potencialmente una escalada de privilegios y/o una divulgación de información por medio de un… | |
| Modificada | Media (6.8) | 0.50% | — | Intel Converged Security AND Manageability EngineIntel Trusted Execution TechnologyIntel Server Platform Services | 12/11/2020 | 17/6/2026 | Una inicialización predeterminada no segura del resource en Intel® Boot Guard en Intel® CSME versiones anteriores a 11.8.80, 11.12.80, 11.22.80, 12.0.70, 13.0.40, 13.30.10, 14.0.45 y 14.5. 25, Intel® TXE versiones anteriores a 3.1.80 y 4.0.30, Intel® SPS versiones anteriores a E5_04.01.04.400, E3_04.01.04.200,… |