
CVE-2023-28383
https://notcve.org/view.php?id=CVE-2023-28383
16 May 2024 — Improper conditions check in some Intel(R) BIOS PPAM firmware may allow a privileged user to potentially enable escalation of privilege via local access. La verificación de condiciones inadecuada en algunos firmware Intel(R) BIOS PPAM puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00814.html • CWE-92: DEPRECATED: Improper Sanitization of Custom Special Characters CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •

CVE-2023-27504
https://notcve.org/view.php?id=CVE-2023-27504
16 May 2024 — Improper conditions check in some Intel(R) BIOS Guard firmware may allow a privileged user to potentially enable escalation of privilege via local access. La verificación de condiciones inadecuada en algunos firmware Intel(R) BIOS Guard puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00814.html • CWE-92: DEPRECATED: Improper Sanitization of Custom Special Characters •

CVE-2023-28402
https://notcve.org/view.php?id=CVE-2023-28402
16 May 2024 — Improper input validation in some Intel(R) BIOS Guard firmware may allow a privileged user to potentially enable escalation of privilege via local access. La validación de entrada incorrecta en algunos firmware Intel(R) BIOS Guard puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00814.html • CWE-20: Improper Input Validation •

CVE-2023-35192
https://notcve.org/view.php?id=CVE-2023-35192
16 May 2024 — Uncontrolled search path in some Intel(R) GPA Framework software before version 2023.3 may allow an authenticated user to potentially enable escalation of privilege via local access. La ruta de búsqueda no controlada en algún software Intel(R) GPA Framework anterior a la versión 2023.3 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00831.html • CWE-427: Uncontrolled Search Path Element •

CVE-2023-41961
https://notcve.org/view.php?id=CVE-2023-41961
16 May 2024 — Uncontrolled search path in some Intel(R) GPA software before version 2023.3 may allow an authenticated user to potentially enable escalation of privilege via local access. La ruta de búsqueda no controlada en algún software Intel(R) GPA anterior a la versión 2023.3 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00831.html • CWE-427: Uncontrolled Search Path Element •

CVE-2023-43748
https://notcve.org/view.php?id=CVE-2023-43748
16 May 2024 — Improper access control in some Intel(R) GPA Framework software installers before version 2023.3 may allow an authenticated user to potentially enable escalation of privilege via local access. Un control de acceso incorrecto en algunos instaladores de software Intel(R) GPA Framework anteriores a la versión 2023.3 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00831.html • CWE-284: Improper Access Control •

CVE-2023-24460
https://notcve.org/view.php?id=CVE-2023-24460
16 May 2024 — Incorrect default permissions in some Intel(R) GPA software installers before version 2023.3 may allow an authenticated user to potentially enable escalation of privilege via local access. Los permisos predeterminados incorrectos en algunos instaladores de software Intel(R) GPA anteriores a la versión 2023.3 pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00831.html • CWE-276: Incorrect Default Permissions •

CVE-2022-37410
https://notcve.org/view.php?id=CVE-2022-37410
16 May 2024 — Improper access control for some Intel(R) Thunderbolt driver software before version 89 may allow an authenticated user to potentially enable escalation of privilege via local access. Un control de acceso inadecuado para algunos controladores Intel(R) Thunderbolt anteriores a la versión 89 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00916.html • CWE-284: Improper Access Control •

CVE-2023-47169
https://notcve.org/view.php?id=CVE-2023-47169
16 May 2024 — Improper buffer restrictions in Intel(R) Media SDK software all versions may allow an authenticated user to potentially enable denial of service via local access. Las restricciones incorrectas del búfer en todas las versiones del software Intel(R) Media SDK pueden permitir que un usuario autenticado potencialmente habilite la denegación de servicio a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00935.html • CWE-92: DEPRECATED: Improper Sanitization of Custom Special Characters CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •

CVE-2023-48727
https://notcve.org/view.php?id=CVE-2023-48727
16 May 2024 — NULL pointer dereference in some Intel(R) oneVPL software before version 23.3.5 may allow an authenticated user to potentially enable information disclosure via local access. La desreferencia del puntero NULL en algunos software Intel(R) oneVPL anteriores a la versión 23.3.5 puede permitir que un usuario autenticado potencialmente habilite la divulgación de información a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00935.html • CWE-395: Use of NullPointerException Catch to Detect NULL Pointer Dereference •