Vulnerabilidades

IBM Security Verify Access versión 10.7, contiene credenciales embebidas, tales como una contraseña o clave criptográfica, que son usadas para su propia autenticación entrante, comunicación saliente a componentes externos o cifrado de datos internos. ID de IBM X-Force: 181395

Los productos IBM Jazz Foundation e IBM Engineering, podrían permitir a un usuario autenticado enviar una petición GET HTTP especialmente diseñada para leer archivos adjuntos en el servidor a los que no deberían tener acceso. ID de IBM X-Force: 179539

Los productos IBM Jazz Foundation e IBM Engineering, son vulnerables a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales…

IBM Financial Transaction Manager versión 3.2.4, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista potencialmente conllevando a una divulgación de credenciales…

IBM i2 Analyst Notebook versiones 9.2.1 y 9.2.2, podría permitir a un atacante local ejecutar código arbitrario sobre el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM i2 Analyst Notebook versiones 9.2.1 y 9.2.2, podría permitir a un atacante local ejecutar código arbitrario sobre el sistema, causado por una corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM i2 Analyst Notebook versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario sobre el sistema, causado por un corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en…

IBM i2 Analyst Notebook versiones 9.2.1 y 9.2.2, podría permitir a un atacante local ejecutar código arbitrario sobre el sistema, causado por un corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM i2 Analyst Notebook versiones 9.2.1 y 9.2.2, podría permitir a un atacante local ejecutar código arbitrario sobre el sistema, causado por un corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código…

IBM i2 Analyst Notebook versión 9.2.1, podría permitir a un atacante local ejecutar código arbitrario sobre el sistema, causado por un corrupción de la memoria. Al persuadir a una víctima para que abra un archivo especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en…

IBM WebSphere Application Server versiones 7.0, 8.0, 8.5 y 9.0, podría permitir a un atacante autenticado local alcanzar privilegios elevados sobre el sistema, debido a un manejo inapropiado de las rutas UNC. Al programar una tarea con una ruta UNC especialmente diseñada, un atacante podría explotar esta…

IBM Cognos Anaytics versiones 11.0 y 11.1, es vulnerable a un ataque de tipo XML External Entity Injection (XXE) cuando se procesan datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 179156

IBM Financial Transaction Manager versión 3.2.4, es vulnerable a una inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitir a un atacante visualizar, agregar, modificar o eliminar información en la base de datos del back-end. IBM X-Force ID: 177839

IBM Cognos Analytics versiones 11.0 y 11.1, es vulnerable a una escalada de privilegios donde la página "My schedules and subscriptions" es visible y accesible para un usuario poco privilegiado. IBM X-Force ID: 167449

IBM Cognos Analytics versiones 11.0 y 11.1, es susceptible a una vulnerabilidad de divulgación de información en donde un atacante podría conseguir acceso a los datos del navegador en caché. IBM X-Force ID: 161748

IBM Security Guardium versiones 10.5, 10.6 y 11.1, podría revelar información confidencial en la página de inicio de sesión que podría ayudar en nuevos ataques contra el sistema. IBM X-Force ID: 174804

IBM Security Guardium versiones 10.5, 10.6 y 11.1, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 174803

IBM Planning Analytics Local versiones 2.0.0 hasta 2.0.9.1, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de…

IBM Planning Analytics Local versiones 2.0.0 hasta 2.0.9.1, podría permitir a un atacante remoto secuestrar la acción de clic de la víctima. Al persuadir a una víctima para que visite un sitio web malicioso, un atacante remoto podría explotar esta vulnerabilidad para secuestrar las acciones de clic de la víctima y…

IBM Tivoli Key Lifecycle Manager, no requiere que los usuarios deban tener contraseñas seguras por defecto, lo que facilita a atacantes comprometer cuentas de usuario. IBM X-Force ID: 184181

IBM Tivoli Key Lifecycle Manager versiones 3.0.1 y 4.0, podría revelar información confidencial debido a una respuesta a peticiones HTTP no autenticadas. IBM X-Force ID: 184180

IBM Tivoli Key Lifecycle Manager versiones 3.0.1 y 4.0, podría permitir a un atacante remoto obtener información confidencial cuando un mensaje de error técnico detallado es devuelto en el navegador. Esta información podría ser usada en nuevos ataques contra el sistema. IBM X-Force ID: 184179

IBM Tivoli Key Lifecycle Manager versiones 3.0.1 y 4.0, usa un mecanismo de protección que se basa en la existencia o valores de una entrada, pero la entrada puede ser modificada por un actor no confiable de una manera que omite el mecanismo de protección. IBM X-Force ID: 184158

IBM Tivoli Key Lifecycle Manager versiones 3.0.1 y 4.0, usa una configuración de bloqueo de cuenta inadecuada que podría permitir a un atacante remoto obtener credenciales de la cuenta por fuerza bruta. IBM X-Force ID: 184156

IBM Maximo Asset Management versiones 7.6.0.1 y 7.6.0.2, es vulnerable a un ataque de Inyección de XML External Entity (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 181484