Vulnerabilidades

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 es vulnerable a la suplantación de identidad.

Plugins de servidor web de IBM para WebSphere Servidor de Aplicaciones y WebSphere Liberty 8.5, 9.0 IBM WebSphere Servidor de Aplicaciones y WebSphere Servidor de Aplicaciones Liberty son vulnerables a la ejecución remota de código en los Plugins de servidor web, a través de una solicitud especialmente diseñada.

IBM WebSphere Servidor de Aplicaciones - Liberty 17.0.0.3 hasta 26.0.0.3 IBM WebSphere Servidor de Aplicaciones Liberty podría proporcionar seguridad más débil de lo esperado al administrar las configuraciones de seguridad.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.2 IBM WebSphere Application Server Liberty podría proporcionar seguridad inferior a la esperada al usar la Utilidad de Seguridad al administrar la configuración de seguridad.

Cursor es un editor de código diseñado para programar con IA. El escape de la sandbox mediante la escritura de la configuración .git era posible en versiones anteriores a la 2.5. Un agente malicioso (es decir, inyección de prompt) podría escribir en configuraciones .git protegidas de forma inadecuada, incluyendo los…

La neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos') en Cursor permite a un atacante no autorizado ejecutar comandos que están fuera de los especificados en la lista de permitidos, resultando en ejecución de código arbitrario.

IBM InfoSphere Information Server 11.7.0.0 hasta 11.7.1.6 es vulnerable a un ataque de XML External Entity (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información sensible o consumir recursos de memoria.

Cursor es un editor de código diseñado para programar con IA. Las versiones 1.6.23 e inferiores contienen comprobaciones sensibles a mayúsculas y minúsculas en la forma en que Cursor IDE protege sus archivos sensibles (p. ej., */.cursor/mcp.json), lo que permite a los atacantes modificar el contenido de estos archivos…

Cursor es un editor de código diseñado para programar con IA. En versiones anteriores a la 1.3.9, Cursor permite escribir archivos en el espacio de trabajo sin la aprobación del usuario. Si el archivo es un archivo de puntos, editarlo requiere aprobación, pero crear uno nuevo no. Por lo tanto, si no existen archivos…

Cursor es un editor de código diseñado para programar con IA. Permite escribir archivos en el espacio de trabajo sin la aprobación del usuario en versiones anteriores a la 1.3.9. Si el archivo es un archivo de puntos, editarlo requiere aprobación, pero crear uno nuevo no. Por lo tanto, si no existen archivos sensibles…

La interfaz de usuario de Marathon en DC/OS anterior a la versión 1.9.0 permite a usuarios no autenticados implementar contenedores Docker arbitrarios. Debido a la restricción incorrecta de las configuraciones de montaje de volúmenes, los atacantes pueden implementar un contenedor que monta el sistema de archivos root…

IBM WebSphere Application Server 8.5 y 9.0 podría permitir que un atacante remoto ejecute código arbitrario en el sistema con una secuencia especialmente manipulada de objetos serializados.

La versión anterior a 2024-10-03 de ToDesktop, tal como la usaba Cursor antes de 2024-10-03 y otras aplicaciones, permite a atacantes remotos ejecutar comandos arbitrarios en el servidor de compilación (por ejemplo, leer secretos del archivo config.prod.json de desktopify) y, en consecuencia, implementar…

Cursor es un editor de código creado para programar con IA. Antes del 27 de septiembre de 2024, si un usuario generaba un comando de terminal a través de la función Cmd-K/Ctrl-K de la terminal de Cursor y si el usuario importaba explícitamente una página web maliciosa en el mensaje de aviso Cmd-K de la terminal, un…

IBM InfoSphere Information Server 11.7 es vulnerable a la inyección SQL. Un atacante remoto podría enviar declaraciones SQL especialmente manipuladas, que podrían permitirle ver, agregar, modificar o eliminar información en la base de datos back-end. ID de IBM X-Force: 297719.

Thales Imperva SecureSphere WAF 14.7.0.40 permite a atacantes remotos eludir las reglas WAF mediante una solicitud POST manipulada, una vulnerabilidad diferente a CVE-2021-45468.

IBM WebSphere Application Server Liberty 23.0.0.9 a 23.0.0.10 podría proporcionar una seguridad más débil de lo esperado debido a un manejo inadecuado de la caducidad de recursos. ID de IBM X-Force: 268775.

MeterSphere es una plataforma integral de pruebas continuas de código abierto que cubre funciones como seguimiento de pruebas, pruebas de interfaz, pruebas de UI y pruebas de rendimiento. La configuración de Selenium VNC utilizada en Metersphere utiliza una contraseña débil de forma predeterminada, los atacantes…

Metersphere es un framework de pruebas de código abierto. Los archivos subidos a Metersphere pueden definir un valor de `belongType` con una ruta relativa como `../../../../`, lo que puede provocar que metersphere intente sobrescribir un archivo existente en la ubicación definida o crear un archivo nuevo. Los…

IBM InfoSphere Information Server 11.7 se ve afectado por una vulnerabilidad de ejecución remota de código debido a una deserialización insegura en un servicio RMI. IBM X-Force ID: 255285.

IBM InfoSphere Information Server 11.7 es vulnerable a la inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitirle ver, añadir, modificar o eliminar información de la base de datos de back-end. IBM X-Force ID: 243163.

IBM WebSphere Application Server 8.5 y 9.0 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 249185.

Metersphere v1.20.20-lts-79d354a6 es vulnerable a ejecución remota de comandos. El comando del sistema reverse-shell puede ejecutarse en la función de fragmentos de código personalizados del banco de trabajo (workbench) del sistema Metersphere.

IBM WebSphere Application Server 8.5 y 9.0 traditional podría permitir a un atacante remoto ejecutar código arbitrario en el sistema mediante una secuencia de objetos serializados especialmente diseñada. IBM X-Force ID: 245513.

Apache ShardingSphere-Proxy anterior a 5.3.0 cuando usaba MySQL como backend de base de datos no limpiaba completamente la sesión de la base de datos después de que fallaba la autenticación del cliente, lo que permitía a un atacante ejecutar comandos normales mediante la construcción de un cliente MySQL especial. Esta…