CVE-2022-24297
https://notcve.org/view.php?id=CVE-2022-24297
Improper buffer restrictions in firmware for some Intel(R) NUCs may allow a privileged user to potentially enable escalation of privilege via local access. Unas restricciones de búfer inapropiadas en el firmware de algunas NUC de Intel(R) pueden permitir que un usuario privilegiado permita potencialmente una escalada de privilegios por medio del acceso local • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00654.html •
CVE-2022-24382
https://notcve.org/view.php?id=CVE-2022-24382
Improper input validation in firmware for some Intel(R) NUCs may allow a privileged user to potentially enable escalation of privilege via local access. Una comprobación de entrada inapropiada en el firmware de algunos NUCs de Intel(R) puede permitir a un usuario privilegiado activar potencialmente una escalada de privilegios por medio del acceso local • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00654.html • CWE-20: Improper Input Validation •
CVE-2021-26258
https://notcve.org/view.php?id=CVE-2021-26258
Improper access control for the Intel(R) Killer(TM) Control Center software before version 2.4.3337.0 may allow an authorized user to potentially enable escalation of privilege via local access. Un control de acceso inapropiado en el software Intel(R) Killer(TM) Control Center versiones anteriores a 2.4.3337.0, puede permitir que un usuario autorizado habilite potencialmente una escalada de privilegios por medio del acceso local • https://github.com/zwclose/CVE-2021-26258 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00644.html •
CVE-2022-22139
https://notcve.org/view.php?id=CVE-2022-22139
Uncontrolled search path in the Intel(R) XTU software before version 7.3.0.33 may allow an authenticated user to potentially enable escalation of privilege via local access. Una ruta de búsqueda no controlada en el software Intel(R) XTU versiones anteriores a 7.3.0.33, puede permitir que un usuario autenticado permita potencialmente una escalada de privilegios por medio del acceso local • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00663.html • CWE-427: Uncontrolled Search Path Element •
CVE-2022-21128
https://notcve.org/view.php?id=CVE-2022-21128
Insufficient control flow management in the Intel(R) Advisor software before version 7.6.0.37 may allow an authenticated user to potentially enable escalation of privilege via local access. Una administración insuficiente del flujo de control en el software Intel(R) Advisor versiones anteriores a 7.6.0.37 puede permitir que un usuario autenticado permita potencialmente una escalada de privilegios por medio del acceso local • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00661.html •