CVSS: 6.7EPSS: 0%CPEs: 42EXPL: 0CVE-2019-11128
https://notcve.org/view.php?id=CVE-2019-11128
Insufficient input validation in system firmware for Intel(R) NUC Kit may allow a privileged user to potentially enable escalation of privilege, denial of service and/or information disclosure via local access. Validación de entrada insuficiente en sistema firmware para Inte(R) NUC Kit puede permitir a un usuario privilegiado habilitar el aumento de denegación de servicio y/o revelación de información a través del acceso local. • http://www.securityfocus.com/bid/108766 https://www.intel.com/content/www/us/en/security-center/advisory/in https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00264.html https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00264.html?wapkw=2019-11129 • CWE-20: Improper Input Validation •
CVSS: 6.2EPSS: 0%CPEs: 29EXPL: 0CVE-2017-3718
https://notcve.org/view.php?id=CVE-2017-3718
Improper setting of device configuration in system firmware for Intel(R) NUC kits may allow a privileged user to potentially enable escalation of privilege via physical access. La configuración incorrecta de las opciones del dispositivo en el firmware del sistema para los kits Intel(R) NUC podría permitir que un usuario privilegiado pueda habilitar el escalado de privilegios mediante acceso físico. • https://www.intel.com/content/www/us/en/security-center/advisory/INTEL-SA-00144.html •
CVSS: 8.2EPSS: 0%CPEs: 29EXPL: 0CVE-2018-12176
https://notcve.org/view.php?id=CVE-2018-12176
Improper input validation in firmware for Intel NUC Kits may allow a privileged user to potentially execute arbitrary code resulting in information disclosure, escalation of privilege and/or denial of service via local access. Validación de entradas incorrecta en el firmware para Intel NUC Kits podría permitir que un usuario privilegiado ejecute código arbitrario, lo que resulta en una divulgación de información, escalado de privilegios y/o una denegación de servicio (DoS) mediante acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00176.html • CWE-20: Improper Input Validation •