Vulnerabilidades

IBM ContextForge MCP Gateway desde la 0.1.0 hasta la 1.0.5 es vulnerable a una falsificación de petición del lado del servidor (SSRF) que permite a los usuarios autenticados con privilegios de creación de pasarelas realizar peticiones HTTP POST arbitrarias a recursos de la red interna y a endpoints de metadatos de la…

IBM Verify Identity Access 11.0.3.1 e IBM Security Verify Access 10.0.9.3 Appliance podrían permitir que un atacante con acceso físico al equipo obtenga privilegios elevados debido al uso de credenciales codificadas de forma fija en el código.

IBM TRIRIGA Application Platform 5.0.0 hasta 5.0.8 podría permitir que un atacante remoto autenticado ejecute código arbitrario debido a una autenticación incorrecta.

IBM Langflow OSS desde la 1.0.0 hasta la 1.12.4 incluida contiene tres endpoints de mensajes que no realizan ninguna verificación de propiedad. Cualquier usuario autenticado puede eliminar en masa los mensajes de otro usuario, sobrescribir el contenido de los mensajes para inyectar prompts maliciosos o secuestrar una…

IBM Sterling Connect Direct para Unix 6.3.0.0 hasta 6.3.0.7 y 6.4.0.0 hasta 6.4.0.6 podría permitir que un atacante local obtenga privilegios elevados debido a una gestión inadecuada de los privilegios.

IBM Storage TS4500 Library desde la 1.1.1.6 hasta la 1.12.0.3 podría permitir que un atacante remoto autenticado obtenga privilegios administrativos no autorizados debido a una condición de carrera.

IBM Storage TS4500 Library desde la 1.1.1.6 hasta la 1.12.0.3. La biblioteca de cintas IBM TS4500 / Diamondback Tape Library no invalida la sesión, lo que podría permitir a un usuario autenticado suplantar a otro usuario en el sistema.

La biblioteca IBM Storage TS4500 desde la 1.1.1.6 hasta la 1.12.0.3 no invalida la sesión después de cerrarla, lo que podría permitir a un usuario autenticado suplantar a otro usuario del sistema.

IBM Storage TS4500 Library 1.1.1.6 hasta 1.12.0.3 IBM Diamondback Tape Library y IBM Storage TS4500 Library podrían permitir que un usuario autenticado provoque una denegación de servicio (DoS) mediante solicitudes SMTP especialmente diseñadas que consumirían cantidades excesivas de recursos del sistema.

IBM Concert desde la 1.0 hasta la 3.0.0 utiliza algoritmos criptográficos más débiles de lo esperado, lo que podría permitir a un atacante descifrar información altamente sensible.

IBM Cloud Pak System 2.3.6.0 y 2.3.6.1 es vulnerable a una inyección de HTML. Un atacante autenticado de forma remota podría inyectar código HTML malicioso que, al visualizarse, se ejecutaría en el navegador web de la víctima dentro del contexto de seguridad del sitio alojado.

IBM Concert 1.0 hasta 3.0.0 es vulnerable a cross-site scripting (XSS). Esta vulnerabilidad permite a un atacante sin autenticar incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales dentro de una sesión de confianza.

IBM Concert desde la 1.0 hasta la 3.0.0 permite que la caché de páginas web se almacene localmente, de modo que otro usuario del sistema puede leerla.

IBM Concert desde la 1.0 hasta la 3.0.0 permite la divulgación de información mediante la exposición de sugerencias de esquema.

IBM Concert desde la 1.0 hasta la 3.0.0 utiliza el uso compartido de recursos entre orígenes (CORS, cross-origin resource sharing), lo que podría permitir a un atacante llevar a cabo acciones privilegiadas, ya que el nombre de dominio no se limita únicamente a dominios de confianza.

IBM Cloud Pak System 2.3.6.0 y 2.3.6.1 es vulnerable a cross-site scripting (XSS). La aplicación web no realiza un saneamiento de la entrada ni una codificación HTML adecuados de los datos proporcionados por el usuario antes de almacenarlos y mostrarlos. Un atacante autenticado podría explotar esta vulnerabilidad…

IBM Cloud Pak System 2.3.6.0 y 2.3.6.1 utiliza algoritmos criptográficos más débiles de lo esperado, que podrían permitir a un atacante descifrar información altamente sensible.

IBM Concert 1.0 hasta 3.0.0 es vulnerable a una fuga de información mediante inspección de heap (heap inspection).

IBM Concert desde la 1.0 hasta la 3.0.0 es vulnerable a una validación incorrecta de certificados.

IBM Cloud Pak System 2.3.6.0 y 2.3.6.1 es vulnerable a cross-site scripting (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales dentro de una sesión de confianza.

IBM Concert desde la 1.0 hasta la 3.0.0 utiliza algoritmos criptográficos más débiles de lo esperado, lo que podría permitir a un atacante descifrar información altamente sensible.

IBM Concert desde la 1.0 hasta la 3.0.0 podría permitir que un usuario no autorizado inyecte datos en los mensajes de registro debido a una neutralización inadecuada de elementos especiales al escribirse en los archivos de registro.

IBM MQ 9.4.5.0 a 9.4.5.1 podría permitir a un usuario autenticado provocar una denegación de servicio (DoS) enviando un mensaje especialmente diseñado que bloquea las aplicaciones consumidoras.

IBM MQ podría permitir que un atacante autenticado provoque una posible inestabilidad de los procesos debido a un desbordamiento de búfer de tipo off-by-one al procesar nombres de objeto especialmente diseñados.

IBM MQ podría permitir que un atacante autenticado provoque una denegación de servicio (DoS) mediante un mensaje especialmente diseñado que desencadena operaciones de memoria excesivas durante la conversión de juego de caracteres.