CVE-2022-26508
https://notcve.org/view.php?id=CVE-2022-26508
Improper authentication in the Intel(R) SDP Tool before version 3.0.0 may allow an unauthenticated user to potentially enable information disclosure via network access. La autenticación incorrecta en la herramienta Intel(R) SDP anterior a la versión 3.0.0 puede permitir que un usuario no autenticado permita potencialmente la divulgación de información a través del acceso a la red. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00710.html • CWE-287: Improper Authentication •
CVE-2022-26086
https://notcve.org/view.php?id=CVE-2022-26086
Uncontrolled search path element in the PresentMon software maintained by Intel(R) before version 1.7.1 may allow an authenticated user to potentially enable escalation of privilege via local access. El elemento de ruta de búsqueda no controlado en el software PresentMon mantenido por Intel(R) antes de la versión 1.7.1 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00711.html • CWE-427: Uncontrolled Search Path Element •
CVE-2022-27638
https://notcve.org/view.php?id=CVE-2022-27638
Uncontrolled search path element in the Intel(R) Advanced Link Analyzer Pro before version 22.2 and Standard edition software before version 22.1.1 STD may allow an authenticated user to potentially enable escalation of privilege via local access. Un elemento de la ruta de búsqueda no controlado en Intel(R) Advanced Link Analyzer Pro anterior a la versión 22.2 y el software de edición estándar anterior a la versión 22.1.1 STD puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00715.html • CWE-427: Uncontrolled Search Path Element •
CVE-2022-30297
https://notcve.org/view.php?id=CVE-2022-30297
Cross-site scripting in the Intel(R) EMA software before version 1.8.0 may allow a privileged user to potentially enable escalation of privilege via local access. Cross-Site Scripting (XSS) en el software Intel(R) EMA en versiones anteriores a la 1.8.0 pueden permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00716.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVE-2022-36367
https://notcve.org/view.php?id=CVE-2022-36367
Incorrect default permissions in the Intel(R) Support Android application before version v22.02.28 may allow a privileged user to potentially enable information disclosure via local access. Los permisos predeterminados incorrectos en la aplicación Intel(R) Support Android antes de la versión v22.02.28 pueden permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso local. • https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00740.html • CWE-276: Incorrect Default Permissions •