Vulnerabilidades

IBM Financial Transaction Manager desde la 3.2.0 hasta la 3.2.10 podría permitir que un usuario autenticado realizara acciones no autorizadas debido a una validación incorrecta. IBM X-Force ID: 192954.

libmemcached-awesome es una biblioteca cliente de código abierto en C/C++ y un conjunto de herramientas para el servidor memcached. `libmemcached` podría devolver datos correspondientes a una clave solicitada previamente, si esa solicitud anterior excedió el tiempo de espera debido a un valor bajo de `POLL_TIMEOUT`.…

Se ha detectado una vulnerabilidad en WebKit. El fallo se activa al procesar contenido web manipulado de forma malintencionada, lo que puede dar lugar a la ejecución arbitraria de código. Una gestión de memoria mejorada soluciona los múltiples problemas de corrupción de memoria.

Los almacenes de datos basados en Docker de IBM Instana (IBM Observability with Instana 239-0 hasta 239-2, 241-0 hasta 241-2 y 243-0) actualmente no requieren autenticación. Debido a ello, un atacante dentro de la red podría acceder a los almacenes de datos con acceso de lectura y escritura. IBM X-Force ID: 248737.

IBM Maximo Asset Management 7.6.1.1, 7.6.1.2, 7.6.1.3 e IBM Maximo Application Suite 8.8 y 8.9 es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y…

IBM Financial Transaction Manager for Digital Payments for Multi-Platform 3.2.0 hasta 3.2.7 podría permitir que un atacante remoto obtenga información confidencial cuando se devuelve en el navegador un mensaje de error técnico detallado. Esta información podría utilizarse en ataques posteriores contra el sistema. IBM…

IBM Financial Transaction Manager 3.2.0 hasta 3.2.7 podría permitir que un atacante remoto recorra directorios en el sistema. Un atacante podría enviar una solicitud de URL especialmente manipulada que contenga secuencias "dot dot" (/../) para visualizar archivos arbitrarios del sistema. IBM X-Force ID: 192953.

IBM HTTP Server 8.5, utilizado por IBM WebSphere Application Server, podría permitir que un usuario remoto provocara una denegación de servicio mediante una URL especialmente diseñada. IBM X-Force ID: 248296.

GNU libmicrohttpd anterior a la versión 0.9.76 permite una denegación de servicio (DoS) remota debido a un análisis incorrecto de un límite (boundary) de multipart/form-data en el método MHD_create_post_processor() de postprocessor.c. Esto permite a un atacante enviar remotamente un paquete HTTP POST malicioso que…

IBM Cloud Pak for Business Automation 18.0.0, 18.0.1, 18.0.2, 19.0.1, 19.0.2, 19.0.3, 20.0.1, 20.0.2, 20.0.3, 21.0.1, 21.0.2, 21.0.3, 22.0.1 y 22.0.2 es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la…

IBM MQ for HPE NonStop 8.1.0 es vulnerable a un ataque de denegación de servicio debido a un error en la lógica de sincronización de CCDT y de canales. IBM X-Force ID: 235727.

IBM Maximo Application Suite 8.8.0 y 8.9.0 almacena información potencialmente confidencial que podría ser leída por un usuario local. ID de IBM X-Force: 241584.

Un usuario autenticado puede aprovechar una vulnerabilidad en la GUI de IBM Spectrum Virtualize 8.2, 8.3, 8.4 y 8.5 para ejecutar código y escalar sus privilegios en el sistema. IBM X-Force ID: 239847.

IBM Spectrum Virtualize 8.3, 8.4 y 8.5 podría revelar las credenciales del servidor SNMPv3 a un usuario autenticado en los archivos de registro. IBM X-Force ID: 239540.

IBM Sterling B2B Integrator Standard Edition 6.0.0.0 hasta 6.0.3.7 y 6.1.0.0 hasta 6.1.2.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar…

IBM InfoSphere Information Server 11.7 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la revelación de credenciales dentro de una sesión de…

IBM InfoSphere Information Server 11.7 podría permitir que un atacante remoto recorra directorios en el sistema. Un atacante podría enviar una solicitud de URL especialmente manipulada que contenga secuencias "dot dot" (/../) para ver archivos arbitrarios del sistema. IBM X-Force ID: 246333

IBM Sterling B2B Integrator Standard Edition de la 6.0.0.0 a la 6.0.3.7 y de la 6.1.0.0 a la 6.1.2.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a los usuarios insertar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo…

IBM Sterling B2B Integrator Standard Edition 6.0.0.0 hasta 6.0.3.7 y 6.1.0.0 hasta 6.1.2.0 podría permitir a un usuario autenticado realizar acciones no autorizadas debido a controles de acceso inadecuados. IBM X-Force ID: 235533.

IBM QRadar SIEM 7.4 y 7.5 es vulnerable a la exposición de información, lo que permite a un usuario que no pertenece al inquilino y al que se le ha asignado un perfil de seguridad de dominio específico ver algunos datos de otros dominios. IBM X-Force ID: 230402.

IBM Db2 for Linux, UNIX and Windows 10.5, 11.1 y 11.5 es vulnerable a una divulgación de información, ya que es posible que se incluya información sensible en un archivo de registro. IBM X-Force ID: 241677.

IBM Maximo Asset Management 7.6.1.2 y 7.6.1.3 podría permitir que un atacante remoto obtuviera información sensible cuando se devuelve en el navegador un mensaje de error técnico detallado. Esta información podría utilizarse en ataques posteriores contra el sistema. IBM X-Force ID: 237587.

IBM Sterling B2B Integrator Standard Edition 6.1.0.0 hasta 6.1.1.1, y 6.1.2.0 podría permitir que un usuario autenticado realizara acciones a las que no debería tener acceso debido a controles de permisos inadecuados. IBM X-Force ID: 235597.

IBM InfoSphere Information Server 11.7 podría permitir que un usuario local obtenga información sensible de un archivo de registro. IBM X-Force ID: 246463.

IBM Aspera Faspex 4.4.1 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales dentro de una sesión de confianza.…