CVE-2023-20026 MITJÀ: (6,5) CVSS3: 5,7 Els routers Cisco Small Business RV016, RV042, RV042G i RV082 podrien permetre a un atacant remot executar ordres arbitràries al sistema a causa d'una validació incorrecta de l’entrada de dades proporcionades per l’usuari en els paquets HTTP entrants. En enviar una sol·licitud HTTP especialment dissenyada a [...]
CVE-2022-43391 ALT: (7,1) CVSS3: 6,2 Zyxel NR7101 és vulnerable a una denegació del servei causada per un desbordament del búfer. Mitjançant l'enviament d'una sol·licitud especialment dissenyada utilitzant el paràmetre del programa CGI, un atacant remot autenticat podria explotar aquesta vulnerabilitat per corrompre el contingut de la memòria i causar la denegació [...]
CVE-2022-43389 ALT: (8,6) CVSS3: 7,5 Zyxel NR7101 podria permetre a un atacant remot executar ordres arbitràries al sistema. Aquestes serien causades per una vulnerabilitat d'execució d'ordres del sistema operatiu a la biblioteca del servidor web. Mitjançant l'enviament d'una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat i causar una denegació [...]
CVE-2023-20025 CRÍTIC: (9) CVSS3: 7,8 Els routers Cisco Small Business RV016, RV042, RV042G i RV082 podrien permetre a un atacant remot saltar-se les restriccions de seguretat a causa d'una validació incorrecta de l’entrada de dades proporcionades per l’usuari en els paquets HTTP entrants. Mitjançant l'enviament d'una sol·licitud HTTP especialment dissenyada a [...]
CVE-2022-38136 MITJÀ: (6,7) CVSS3: 5,8 El compilador Intel oneAPI DPC++/C++ podria permetre a un atacant local autenticat obtenir privilegis elevats en el sistema a causa d'una ruta de cerca no controlada. L'atacant podria aprofitar aquesta vulnerabilitat per aconseguir privilegis elevats en el sistema. Sistemes Afectats - Remediació Consulteu INTEL-SA-00773 [...]
CVE-2022-40196 ALT: (7,8) CVSS3: 6,8 El compilador Intel oneAPI DPC++/C++ podria permetre a un atacant local autenticat obtenir privilegis elevats en el sistema a causa d'un control d'accés inadequat. L'atacant podria aprofitar aquesta vulnerabilitat per aconseguir privilegis elevats en el sistema. Sistemes Afectats - Remediació Consulteu INTEL-SA-00773 per obtenir informació [...]
CVE-2022-41342 MITJÀ: (6) CVSS3: 5,2 Intel C++ Compiler Classic podria permetre a un atacant local autenticat obtenir privilegis elevats en un sistema a causa de restriccions inadequades del búfer. Un atacant podria aprofitar aquesta vulnerabilitat per a aconseguir privilegis elevats del sistema. Sistemes Afectats - Remediació Consulteu INTEL-SA-00773 per obtenir informació sobre actualitzacions [...]
CVE-2022-47935 ALT: (7,8) CVSS3: 6,8 Siemens JT Open Toolkit, Siemens JT Utilities i Siemens Solid Edge podrien permetre a un atacant remot executar codi arbitrari en el sistema a causa de la corrupció de memòria en el component Jt1001.dll. Persuadint a una víctima perquè obri un arxiu JT especialment dissenyat, l'atacant [...]
CVE-2022-47967 ALT: (7,8) CVSS3: 6,8 Siemens Solid Edge podria permetre a un atacant remot executar codi arbitrari en el sistema, a causa de la corrupció de memòria en el component DOCMGMT.DLL. En persuadir a una víctima perquè obri un arxiu PAR, ASM o DFT especialment dissenyat, l'atacant podria aprofitar aquesta vulnerabilitat [...]
CVE-2022-4880 ALT: (7,8) CVSS3: 6,8 OpenUtau podria permetre a un atacant remot moure's entre directoris al sistema causat per una validació incorrecta del contingut de l'arxiu per l'script OpenUtau.Core/Classic/VoicebankInstaller.cs. L'atacant en qüestió buscaria persuadir a una víctima per tal que obri un arxiu comprimit especialment dissenyat que contindria seqüències "punt punt" [...]
