CVE-2023-29080 ALT: (8,2) CVSS3: 7,1 El complement SAP IBP per Microsoft Excel podria permetre a un atacant local autenticat obtenir privilegis elevats del sistema a causa d'un error no especificat. Mitjançant l'enviament d'una sol·licitud especialment dissenyada, l'atacant autenticat podria explotar aquesta vulnerabilitat per obtenir privilegis elevats. Sistemes Afectats SAP IBP [...]
CVE-2023-3217 ALT: (8,8) CVSS3: 7,7 Google Chrome podria permetre a un atacant remot executar codi arbitrari en el sistema, causat per un use-after-free al component WebXR. En persuadir a una víctima perquè visiti un lloc web especialment dissenyat, l'atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al sistema o provocar [...]
CVE-2023-29373 ALT: (8,8) CVSS3: 7,7 Microsoft Windows podria permetre a un atacant remot executar codi arbitrari al sistema a causa d'un error al component ODBC Driver. En persuadir a una víctima perquè es connecti a un servidor SQL maliciós a través d'ODBC, l'atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari [...]
CVE-2023-2993 ALT: (8,8) CVSS3: 7,7 Diversos productes de Lenovo podrien permetre a un atacant remot autenticat obtenir privilegis elevats al sistema. Mitjançant l'ús d'un controlador web del servidor de gestió especialment dissenyat per trucades API, l'atacant podria aprofitar aquesta vulnerabilitat per executar un nombre limitat d'ordres. Sistemes Afectats Lenovo Enclosure [...]
CVE-2023-32031 ALT: (8,8) CVSS3: 7,7 Microsoft Exchange Server podria permetre a un atacant remot autenticat executar codi arbitrari al sistema. Mitjançant l'enviament d'una sol·licitud especialment dissenyada, l'atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al sistema. Sistemes Afectats Microsoft Exchange Server 2016 CU23 Microsoft Exchange Server 2019 CU12 [...]
CVE-2023-29362 ALT: (8,8) CVSS3: 7,7 Microsoft Windows podria permetre a un atacant remot executar codi arbitrari al sistema a causa d'un error al component Remote Desktop Client. Un atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari a la RDP client machine. Sistemes Afectats Microsoft Windows Server 2012 Microsoft Windows [...]
CVE-2023-32009 ALT: (8,8) CVSS3: 7,7 Microsoft Windows podria permetre a un atacant local autenticat obtenir privilegis elevats al sistema a causa d'un error al component Collaborative Translation Framework. Un atacant podria aprofitar aquesta vulnerabilitat per executar codi o accedir a recursos amb privilegis del tipus SYSTEM. Sistemes Afectats Microsoft Windows [...]
CVE-2023-29362 ALT: (8,8) CVSS3: 7,7 Microsoft Windows podria permetre a un atacant remot executar codi arbitrari al sistema a causa d'un error al component Remote Desktop Client. Un atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari a la RDP client machine. Sistemes Afectats Microsoft Windows Server 2012 Microsoft Windows [...]
CVE-2023-32031 ALT: (8,8) CVSS3: 7,7 Microsoft Exchange Server podria permetre a un atacant remot autenticat executar codi arbitrari al sistema. Mitjançant l'enviament d'una sol·licitud especialment dissenyada, l'atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al sistema. Sistemes Afectats Microsoft Exchange Server 2016 CU23 Microsoft Exchange Server 2019 CU12 [...]
CVE-2023-3217 ALT: (8,8) CVSS3: 7,7 Google Chrome podria permetre a un atacant remot executar codi arbitrari en el sistema, causat per un use-after-free al component WebXR. En persuadir a una víctima perquè visiti un lloc web especialment dissenyat, l'atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al sistema o provocar [...]
