Vulnerabilidades

IBM Security Identity Governance Virtual Appliance, desde la versión 5.2 hasta la 5.2.3.2, no requiere que los usuarios tengan contraseñas fuertes por defecto, lo que facilita que los atacantes comprometan las cuentas de usuario. IBM X-Force ID: 127399.

IBM Security Identity Governance y Intelligence Virtual Appliance desde la versión 5.2 hasta la 5.2.3.2 revela información sensible a usuarios no autorizados. Esta información puede emplearse para ejecutar más ataques en el sistema. IBM X-Force ID: 127396.

IBM Security Identity Governance Virtual Appliance, desde la versión 5.2 hasta la 5.2.3.2, especifica permisos para un recurso crítico para la seguridad de forma que permite que ese recurso sea leído o modificado por actores no planeados. IBM X-Force ID: 127342.

IBM Security Identity Governance Virtual Appliance, desde la versión 5.2 hasta la 5.2.3.2, no establece el atributo secure en los tokens de autorización o las cookies de sesión. Los atacantes podrían ser capaces de obtener el valor de las cookies mediante el envío de un enlace http:// a un usuario o colocando este…

IBM Security Identity Governance Virtual Appliance desde la versión 5.2 hasta la 5.2.3.2 emplea algoritmos criptográficos más débiles de lo esperado que podrían permitir que un atacante descifre información altamente sensible. IBM X-Force ID: 126859.

Se ha descubierto que el analizador XML de IntelliJ IDEA es vulnerable a un ataque de XEE (XML External Entity) por el que un atacante podría explotar la vulnerabilidad implementando código malicioso en ambos archivos Androidmanifest.xml.

uploads/.htaccess en Subrion CMS 4.2.1 permite Cross-Site Scripting (XSS) debido a que no bloquea las subidas de archivo .html (pero sí bloquea las subidas de archivos .htm, por ejemplo).

El módulo Driver en Intel Smart Sound Technology en versiones anteriores a la 9.21.00.3541 podría permitir que un atacante local ejecute código arbitrario como administrador mediante llamadas del sistema.

Escalado de privilegios en la aplicación admin de Intel Saffron en versiones anteriores a la 11.4 permite que un usuario autenticado acceda a información no autorizada.

El módulo Driver en Intel Smart Sound Technology en versiones anteriores a la 9.21.00.3541 podría permitir que un atacante local ejecute código arbitrario como administrador mediante un desbordamiento de grupo no paginado.

El módulo Driver en Intel Smart Sound Technology en versiones anteriores a la 9.21.00.3541 podría permitir que un atacante local ejecute código arbitrario como administrador mediante un desbordamiento de grupo no paginado.

Escalado de privilegios en Intel Saffron MemoryBase en versiones anteriores a la 11.4 permite que un usuario autenticado acceda a información privilegiada.

Escalado de privilegios en Intel Saffron MemoryBase en versiones anteriores a la 11.4 podría permitir que un usuario autorizado de la aplicación Saffron ejecute código arbitrario como root.

Validación de entradas insuficiente en el módulo Bleach en INTEL Distribution for Python en versiones anteriores a IDP 2018 Update 2 permite que usuarios sin privilegios omitan el saneamiento de URI mediante vectores locales.

Una condición de lectura fuera de límites en versiones antiguas de algunos controladores Intel Graphics para ramas de código de Windows permite que usuarios locales realicen un ataque de denegación de servicio.

El firmware en Intel Puma, en las series 5, 6 y 7, podría experimentar un vaciado de recursos o un timeout, lo que permite que un atacante de red cree una denegación de servicio (DoS) mediante tráfico de red manipulado.

Vulnerabilidad en el componente BI Publisher de Oracle Fusion Middleware (subcomponente: BI Publisher Security). Las versiones soportadas que se han visto afectadas son la 11.1.1.7.0, 11.1.1.9.0, 12.2.1.2.0 y la 12.2.1.3.0. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar con acceso a…

Vulnerabilidad en el componente BI Publisher de Oracle Fusion Middleware (subcomponente: Web Server). Las versiones soportadas que se han visto afectadas son la 11.1.1.7.0, 11.1.1.9.0, 12.2.1.2.0 y la 12.2.1.3.0. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que…

Vulnerabilidad en el componente BI Publisher de Oracle Fusion Middleware (subcomponente: Layout Tools). La versión compatible afectada es la 11.1.1.7.0. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar con acceso a red por HTTP comprometa la seguridad de BI Publisher. Los ataques…

Las antenas de TV por satélite Intellian en las series t y v, con la versión 1.07 de firmware, emplean credenciales por defecto no aleatorias de: ftp/ftp o intellian:12345678. Un atacante remoto en la red puede obtener acceso elevado a un dispositivo vulnerable.

IBM Security Identity Governance y Intelligence Virtual Appliance desde la versión 5.2 hasta la 5.2.3.2 podría permitir que un atacante remoto obtenga información sensible, provocado por la imposibilidad de habilitar correctamente HTTP Strict Transport Security. Un atacante podría explotar esta vulnerabilidad para…

IBM Security Identity Governance y Intelligence Virtual Appliance desde la versión 5.2 hasta la 5.2.3.2 almacena información sensible en parámetros URL. Esto podría llevar a una divulgación de información si partes no autorizadas tienen acceso a las URL mediante registros del servidor, cabeceras referrer o el…

Los sistemas con microprocesadores que emplean la ejecución especulativa y la predicción de ramas podría permitir la divulgación no autorizada de información a un atacante con acceso de usuario local mediante un desbordamiento de búfer especulativo y el análisis de canal lateral.

Las rutas de servicio no entrecomilladas en Intel Quartus Prime Programmer and Tools desde la versión 15.1 hasta la 18.0 permiten que un atacante local pueda ejecutar código arbitrario.

Las rutas de servicio no entrecomilladas en Intel Quartus II Programmer and Tools desde la versión 11.0 hasta la 15.0 permiten que un atacante local pueda ejecutar código arbitrario.