Vulnerabilidades

IBM WebSphere Application Server - Liberty 20.0.0.12 a 26.0.0.10 podría permitir que un atacante remoto eludiera las restricciones de seguridad debido a una autorización incorrecta.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.10 es vulnerable a una vulnerabilidad de omisión de autenticación cuando la característica samlWeb-2.0 está habilitada.

IBM WebSphere Application Server - Liberty 20.0.0.12 a 26.0.0.10 podría permitir que un atacante remoto no autenticado eluda los controles de acceso configurados en los métodos del servicio gRPC.

IBM WebSphere Application Server - Liberty de la 17.0.0.3 a la 26.0.0.8: IBM WebSphere Application Server Liberty es vulnerable a una omisión de autenticación cuando está habilitada la funcionalidad rtcomm-1.0 o rtcommGateway-1.0.

IBM WebSphere Application Server 8.5 y 9.0 e IBM WebSphere Application Server - Liberty Continuous delivery tienen un fallo en el componente ORB de IBM SDK, Java Technology Edition, que puede permitir a un servidor IIOP malicioso inducir la carga y la instanciación de clases arbitrarias.

IBM Tivoli System Automation Application Manager 4.1 y IBM WebSphere Servidor de Aplicaciones están afectados por una vulnerabilidad de cross-site scripting en la página de inicio de sesión de la consola administrativa.

IBM WebSphere Application Server 9.0 y 8.5 e IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.8 traditional son vulnerables a falsificación de solicitudes del lado del servidor (SSRF) cuando la característica de contenedor SIP (sipServlet-1.1) está habilitada.

IBM WebSphere Servidor de Aplicaciones - Liberty 17.0.0.3 hasta 26.0.0.8 está afectado por ejecución remota de código con la característica collectiveController-1.0 habilitada.

IBM WebSphere Application Server 8.5 y 9.0 tradicional podría permitir a un atacante remoto ejecutar código arbitrario causado por la deserialización insegura de datos no confiables.

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 tradicional es vulnerable a deserialización insegura de preautenticación, lo que podría permitir a un atacante remoto omitir la autenticación o ejecutar código arbitrario.

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 es vulnerable a control de acceso roto/escalada de privilegios en la consola administrativa.

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 podría permitir a un atacante remoto eludir la autenticación enviando una solicitud no autenticada manipulada.

IBM CICS Transaction Gateway for Multiplatforms 9.1, 9.2, 9.3 y 10.1, IBM WebSphere Application Server 9.0 y 8.5 e IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.6 están afectados por una vulnerabilidad de contrabando de solicitudes HTTP (HTTP request smuggling).

IBM WebSphere Extreme Scale 8.6.1.0 hasta 8.6.1.6: aproximadamente 50 clases stub CORBA generadas en ogclient.jar de WebSphere eXtreme Scale llaman a ORB.string_to_object() sobre una cadena IOR controlada por el atacante durante la deserialización de Java, convirtiendo cualquier sumidero ObjectInputStream sin filtrar…

El motor de Object Query Language de IBM WebSphere Extreme Scale 8.6.1.0 hasta 8.6.1.6 resuelve nombres de clase proporcionados por el atacante mediante Class.forName() e invoca sus constructores sin ninguna lista de permitidos en tres sumideros distintos (SELECT NEW, literales de enumeración y comparadores basados en…

IBM WebSphere Application Server Liberty está afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) con la función apiDiscovery-1.0 habilitada.

IBM WebSphere Application Server 9.0 y 8.5 está afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el sistema de ayuda de la consola administrativa.

IBM WebSphere Application Server 9.0 y 8.5 está afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el sistema de ayuda integrado de la consola administrativa.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.7 está afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) con la función adminCenter-1.0 habilitada.

Cursor es un editor de código diseñado para programar con IA. Antes de la versión 3.0, Cursor ejecuta los comandos de terminal del agente en un entorno aislado (sandbox) de forma predeterminada. Antes de una operación de escritura (Write), el agente canonicaliza la ruta de destino para confirmar que permanece dentro…

Cursor es un editor de código diseñado para programar con IA. Antes de la versión 3.0, Cursor ejecuta los comandos de terminal del agente en un entorno aislado (sandbox) de forma predeterminada, y dicho entorno concede acceso de escritura al directorio de trabajo del comando. Se identificó un fallo en la forma en que…

IBM WebSphere Application Server 9.0 y 8.5 es vulnerable a la falsificación de peticiones en el lado del servidor (SSRF) cuando está configurado el proxy Ajax. Esto podría permitir a un atacante enviar peticiones no autorizadas desde el sistema, lo que puede dar lugar a una elusión de la seguridad o a la divulgación…

IBM WebSphere Application Server 9.0 y 8.5 e IBM WebSphere Application Server - Liberty desde la 17.0.0.3 hasta la 26.0.0.6 son vulnerables a contrabando de solicitudes HTTP. Un atacante remoto podría introducir de contrabando una solicitud especialmente diseñada en el servidor de aplicaciones, lo que permitiría al…

IBM WebSphere Application Server 9.0 y 8.5 es vulnerable a una posible ejecución remota de código debido a la deserialización de datos no confiables a través de puntos finales JAX-WS con WS-Security.

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 es vulnerable a la ejecución remota de código causada por la elusión de controles de seguridad.