CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 1CVE-2022-38532
https://notcve.org/view.php?id=CVE-2022-38532
Micro-Star International Co., Ltd MSI Center 1.0.50.0 was discovered to contain a vulnerability in the component C_Features of MSI.CentralServer.exe. This vulnerability allows attackers to escalate privileges via running a crafted executable. Se ha detectado que MSI Center versión 1.0.50.0 de Micro-Star International Co., Ltd, contiene una vulnerabilidad en el componente C_Features del archivo MSI.CentralServer.exe. Esta vulnerabilidad permite a atacantes escalar privilegios por medio del funcionamiento de un ejecutable diseñado • https://github.com/nam3lum/msi-central_privesc •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 1CVE-2022-34110
https://notcve.org/view.php?id=CVE-2022-34110
An issue in Micro-Star International MSI Feature Navigator v1.0.1808.0901 allows attackers to download arbitrary files regardless of file type or size. Un problema en Micro-Star International MSI Feature Navigator versión v1.0.1808.0901, permite a atacantes descargar archivos arbitrarios independientemente del tipo o tamaño del archivo • http://micro-star.com http://msi.com https://gainsec.com/2022/08/26/cve-2022-34109-cve-2022-34110-cve-2022-34108 •
CVSS: 7.1EPSS: 0%CPEs: 1EXPL: 1CVE-2022-34109
https://notcve.org/view.php?id=CVE-2022-34109
An issue in Micro-Star International MSI Feature Navigator v1.0.1808.0901 allows attackers to write arbitrary files to the directory \PromoPhoto\, regardless of file type or size. Un problema en Micro-Star International MSI Feature Navigator versión v1.0.1808.0901, permite a atacantes escribir archivos arbitrarios en el directorio \PromoPhoto\, independientemente del tipo o tamaño del archivo • http://micro-star.com http://msi.com https://gainsec.com/2022/08/26/cve-2022-34109-cve-2022-34110-cve-2022-34108 •
CVSS: 7.1EPSS: 0%CPEs: 1EXPL: 1CVE-2022-34108
https://notcve.org/view.php?id=CVE-2022-34108
An issue in the Feature Navigator of Micro-Star International MSI Feature Nagivator v1.0.1808.0901 allows attackers to cause a Denial of Service (DoS) via a crafted image or video file. Un problema en Feature Navigator de Micro-Star International MSI Feature Nagivator versión v1.0.1808.0901, permite a atacantes causar una Denegación de Servicio (DoS) por medio de un archivo de imagen o vídeo diseñado • http://micro-star.com http://msi.com https://gainsec.com/2022/08/26/cve-2022-34109-cve-2022-34110-cve-2022-34108 •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2021-44903
https://notcve.org/view.php?id=CVE-2021-44903
Micro-Star International (MSI) Center Pro <= 2.0.16.0 is vulnerable to multiple Privilege Escalation (LPE/EoP) vulnerabilities in the atidgllk.sys, atillk64.sys, MODAPI.sys, NTIOLib.sys, NTIOLib_X64.sys, WinRing0.sys, WinRing0x64.sys drivers components. All the vulnerabilities are triggered by sending specific IOCTL requests. Micro-Star International (MSI) Center Pro versiones anteriores a 2.0.16.0 incluyéndola, es vulnerable a múltiples vulnerabilidades de escalada de privilegios (LPE/EoP) en los componentes de los controladores atidgllk.sys, atillk64.sys, MODAPI.sys, NTIOLib.sys, NTIOLib_X64.sys, WinRing0.sys, WinRing0x64.sys. Todas las vulnerabilidades son desencadenadas mediante el envío de peticiones IOCTL específicas • https://voidsec.com https://voidsec.com/advisories/cve-2021-44903 •