Page 2 of 29 results (0.008 seconds)

CVSS: 6.2EPSS: 2%CPEs: 1EXPL: 2

11 Mar 2021 — Azure Sphere Unsigned Code Execution Vulnerability Una Vulnerabilidad de Ejecución de Código Sin Firmar de Azure Sphere. Este ID de CVE es diferente del CVE-2021-27080 • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-27074 •

CVSS: 9.3EPSS: 0%CPEs: 1EXPL: 1

11 Mar 2021 — Azure Sphere Unsigned Code Execution Vulnerability Una Vulnerabilidad de Ejecución de Código Sin Firmar de Azure Sphere. Este ID de CVE es diferente de CVE-2021-27074 • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-27080 •

CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 2

22 Dec 2020 — A denial-of-service vulnerability exists in the asynchronous ioctl functionality of Microsoft Azure Sphere 20.05. A sequence of specially crafted ioctl calls can cause a denial of service. An attacker can write shellcode to trigger this vulnerability. Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad ioctl asincrónica de Microsoft Azure Sphere versión 20.05. Una secuencia de llamadas ioctl especialmente diseñadas puede causar una denegación de servicio. • https://talosintelligence.com/vulnerability_reports/TALOS-2020-1117 • CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') •

CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 2

22 Dec 2020 — A code execution vulnerability exists in the normal world’s signed code execution functionality of Microsoft Azure Sphere 20.07. A specially crafted AF_PACKET socket can cause a process to create an executable memory mapping with controllable content. An attacker can execute a shellcode that uses the PACKET_MMAP functionality to trigger this vulnerability. Se presenta una vulnerabilidad de ejecución de código en la funcionalidad de ejecución de código firmado del mundo normal de Microsoft Azure Sphere versi... • https://talosintelligence.com/vulnerability_reports/TALOS-2020-1134 • CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') •

CVSS: 7.3EPSS: 0%CPEs: 1EXPL: 1

11 Nov 2020 — Azure Sphere Unsigned Code Execution Vulnerability Vulnerabilidad de ejecución de código sin firmar de Azure Sphere Este ID de CVE es diferente de CVE-2020-16970, CVE-2020-16982, CVE-2020-16984, CVE-2020-16987, CVE-2020-16991. • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16994 •

CVSS: 6.8EPSS: 0%CPEs: 1EXPL: 0

11 Nov 2020 — Azure Sphere Elevation of Privilege Vulnerability Vulnerabilidad de elevación de privilegios de Azure Sphere Este ID de CVE es diferente de CVE-2020-16981, CVE-2020-16988, CVE-2020-16989, CVE-2020-16992. • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16993 • CWE-269: Improper Privilege Management •

CVSS: 8.2EPSS: 0%CPEs: 1EXPL: 1

11 Nov 2020 — Azure Sphere Elevation of Privilege Vulnerability Vulnerabilidad de Elevación de Privilegios de Azure Sphere Este ID de CVE es diferente de CVE-2020-16981, CVE-2020-16988, CVE-2020-16989, CVE-2020-16993 • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16992 •

CVSS: 7.2EPSS: 0%CPEs: 1EXPL: 0

11 Nov 2020 — Azure Sphere Elevation of Privilege Vulnerability Vulnerabilidad de Elevación de Privilegios de Azure Sphere Este ID de CVE es diferente de CVE-2020-16981, CVE-2020-16988, CVE-2020-16992, CVE-2020-16993 • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16989 •

CVSS: 7.3EPSS: 0%CPEs: 1EXPL: 1

11 Nov 2020 — Azure Sphere Unsigned Code Execution Vulnerability Vulnerabilidad de Ejecución de Código Sin Firmar de Azure Sphere Este ID de CVE es diferente de CVE-2020-16970, CVE-2020-16982, CVE-2020-16984, CVE-2020-16987, CVE-2020-16994 • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16991 •

CVSS: 6.2EPSS: 0%CPEs: 1EXPL: 0

11 Nov 2020 — Azure Sphere Information Disclosure Vulnerability Vulnerabilidad de divulgación de información de Azure Sphere Este ID de CVE es diferente deCVE-2020-16985. • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16990 • CWE-732: Incorrect Permission Assignment for Critical Resource •