CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2016-8233
https://notcve.org/view.php?id=CVE-2016-8233
Log files generated by Lenovo XClarity Administrator (LXCA) versions earlier than 1.2.2 may contain user credentials in a non-secure, clear text form that could be viewed by a non-privileged user. Archivos de registro generados por Lenovo XClarity Administrator (LXCA) versiones anteriores a 1.2.2 podría contener credenciales de un usuario en un formulario de texto no seguro y claro que podría ser visto por un usuario no privilegiado. • http://www.securityfocus.com/bid/95992 https://support.lenovo.com/us/en/product_security/LEN-11635 • CWE-532: Insertion of Sensitive Information into Log File •
CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 0CVE-2016-8225
https://notcve.org/view.php?id=CVE-2016-8225
Unquoted service path vulnerability in Lenovo Edge and Lenovo Slim USB Keyboard Driver versions earlier than 1.21 allows local users to execute code with elevated privileges. Vulnerabilidad de ruta de servicio no citada en versiones de Lenovo Edge y Lenovo Slim USB Keyboard Driver anteriores a la versión 1.21 permite a usuarios locales ejecutar código con privilegios elevados. • http://www.securityfocus.com/bid/95842 https://support.lenovo.com/us/en/solutions/LEN-11588 • CWE-428: Unquoted Search Path or Element •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2016-8227
https://notcve.org/view.php?id=CVE-2016-8227
Privilege escalation vulnerability in Lenovo Transition application used in Lenovo Yoga, Flex and Miix systems running Windows allows local users to execute code with elevated privileges. Vulnerabilidad de escalada de privilegios en la aplicación Lenovo Transition utilizada en sistemas Lenovo Yoga, Flex y Miix que ejecutan Windows permite a usuarios locales ejecutar código con privilegios elevados. • http://www.securityfocus.com/bid/95159 https://support.lenovo.com/us/en/product_security/LEN-12508 • CWE-284: Improper Access Control •
CVSS: 6.8EPSS: 0%CPEs: 11EXPL: 0CVE-2016-8226
https://notcve.org/view.php?id=CVE-2016-8226
The BIOS in Lenovo System X M5, M6, and X6 systems allows administrators to cause a denial of service via updating a UEFI data structure. La BIOS en sistemas Lenovo System X M5, M6 y X6, permite a administradores provocar una denegación de servicio a través de la actualización de una estructura de datos UEFI. • http://www.securityfocus.com/bid/95844 https://support.lenovo.com/us/en/solutions/LEN-11306 • CWE-19: Data Processing Errors •
CVSS: 7.0EPSS: 0%CPEs: 1EXPL: 0CVE-2016-8221
https://notcve.org/view.php?id=CVE-2016-8221
Privilege Escalation in Lenovo XClarity Administrator earlier than 1.2.0, if LXCA is used to manage rack switches or chassis with embedded input/output modules (IOMs), certain log files viewable by authenticated users may contain passwords for internal administrative LXCA accounts with temporary passwords that are used internally by LXCA code. Escalamiento de privilegios en Lenovo XClarity Administrator en versiones anteriores a 1.2.0, si LXCA se utiliza para gestionar switches de rack o chasis con módulos de entrada/salida incrustados (IOM), ciertos archivos de registro visibles por usuarios autenticados pueden contener contraseñas para cuentas administrativas internas LXCA con contraseñas temporales que se utilizan internamente por el código LXCA. • http://www.securityfocus.com/bid/95417 https://support.lenovo.com/us/en/product_security/LEN_10605 • CWE-264: Permissions, Privileges, and Access Controls •