CVE-2023-44288 ALT: (7,5) CVSS3: 6,5 Dell PowerScale OneFS és vulnerable a una denegació de servei, causada per un control inadequat d'un recurs a través de la seva vulnerabilitat durant tota la seva vida útil. Un atacant remot podria explotar aquesta vulnerabilitat per provocar una denegació de servei. Sistemes Afectats Dell [...]
CVE-2023-32847 ALT: (8,4) CVSS3: 7,3 El MediaTek Chipset podria permetre a un atacant local obtenir privilegis elevats al sistema, causats per una escriptura fora de límits en àudio. En enviar una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per augmentar els privilegis. Sistemes Afectats MediaTek Android MediaTek Chipsets [...]
CVE-2023-32850 ALT: (8,4) CVSS3: 7,3 El MediaTek Chipset podria permetre a un atacant local obtenir privilegis elevats al sistema, causats per una escriptura fora de límits en el descodificador. En enviar una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per augmentar els privilegis. Sistemes Afectats MediaTek Android MediaTek [...]
CVE-2023-40094 ALT: (8,4) CVSS3: 7,3 Google Android Framework podria permetre a un atacant local obtenir privilegis elevats al sistema, a causa de la falta de comprovacions de permisos a keyguardGoingAway a l'script ActivityTaskManagerService.java. En enviar una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per obtenir privilegis elevats al sistema. [...]
CVE-2023-32851 ALT: (8,4) CVSS3: 7,3 El MediaTek Chipset podria permetre a un atacant local obtenir privilegis elevats al sistema, causats per una escriptura fora de límits al descodificador de pantalla. En enviar una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per augmentar els privilegis. Sistemes Afectats MediaTek Android [...]
CVE-2022-48463 MITJÀ: (6,7) CVSS3: 5,8 Els jocs de xips d’Unisoc són vulnerables a una denegació de servei, causada per una escriptura fora de límits al servei wifi. En enviar una sol·licitud especialment dissenyada, un atacant local autenticat podria explotar aquesta vulnerabilitat per provocar una denegació de servei. Sistemes Afectats Unisoc [...]
CVE-2023-32865 MITJÀ: (6,7) CVSS3: 5,8 El MediaTek Chipset podria permetre a un atacant local autenticat obtenir privilegis elevats al sistema, causats per una escriptura fora de límits a la pantalla drm. En enviar una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per augmentar els privilegis. Sistemes Afectats MediaTek [...]
CVE-2023-49108 MITJÀ: (6,8) CVSS3: 5,9 Sumitomo Electric Information Systems RakRak Document Plus podria permetre que un atacant remot salti de directori en el sistema. Un atacant podria enviar una sol·licitud especialment dissenyada per obtenir o eliminar fitxers arbitraris del sistema. Sistemes Afectats Sumitomo Electric Information Systems RakRak Document Plus 3.2.0.0 [...]
CVE-2023-39256 ALT: (7,3) CVSS3: 6,4 Dell Rugged Control Center podria permetre que un atacant remot autenticat obtingui privilegis elevats al sistema, causats per una vulnerabilitat de control d'accés inadequat. En modificar el contingut d'una carpeta no segura durant la instal·lació i l'actualització del producte, un atacant podria explotar aquesta vulnerabilitat per [...]
CVE-2023-42916 MITJÀ: (6,5) CVSS3: 5,7 El Safari, macOS Sonoma, iOS i iPadOS d’Apple podrien permetre a un atacant remot obtenir informació confidencial, causada per una fallada de lectura fora dels límits del component WebKit. En convèncer una víctima perquè visiti un lloc web especialment dissenyat, un atacant podria explotar aquesta vulnerabilitat [...]
