Vulnerabilidades

IBM WebSphere Application Server 8.5 y 9.0 podría permitir a un atacante remoto obtener información confidencial de la consola administrativa debido a la falta de comprobaciones de autorización.

IBM WebSphere Application Server 9.0 y 8.5 podría permitir a un atacante remoto obtener información confidencial sobre el sistema de archivos a través del servlet FileTransfer.

IBM WebSphere Application Server 9.0 y 8.5 se ve afectado por una vulnerabilidad de omisión de autenticación en el conector SOAP/JMX.

IBM WebSphere Application Server 9.0 y 8.5 se ve afectado por una vulnerabilidad de inyección en registros a través de cookies de token LTPA manipuladas.

IBM WebSphere Application Server 9.0 y 8.5 podría permitir a un atacante remoto obtener información sensible sobre el sistema de archivos a través del servlet FileTransfer.

IBM WebSphere Application Server 8.5 y 9.0, e IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.8, son vulnerables a HTTP request smuggling.

KubeSphere hasta la 4.1.3 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el endpoint de verificación de credenciales de git que acepta URL proporcionadas por el llamante sin validar y sin restricciones de lista de permitidos. Atacantes autenticados pueden proporcionar URL…

IBM WebSphere Application Server 9.0 y 8.5 está afectado por una vulnerabilidad de omisión de autenticación al utilizar las funciones XD o Intelligent-Management.

IBM WebSphere Application Server 9.0 y 8.5 está afectado por una vulnerabilidad de omisión de autorización.

IBM WebSphere Application Server 9.0 y 8.5 podría permitir a un atacante remoto inyectar entradas de registro falsificadas en el registro administrativo del servidor.

IBM WebSphere Application Server 9.0 y 8.5 podría permitir a un atacante remoto inyectar entradas de registro falsificadas en el registro administrativo del servidor.

IBM WebSphere Application Server 9.0 y 8.5 podría permitir a un atacante remoto omitir la autenticación y obtener información confidencial enviando una solicitud no autenticada especialmente diseñada.

IBM WebSphere Application Server 9.0 y 8.5 está afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado.

IBM WebSphere Application Server 9.0 y 8.5 podría permitir a un atacante remoto omitir la autenticación en un servlet de la consola de administración.

IBM WebSphere Application Server 9.0 y 8.5 está afectado por una falsificación de solicitudes del lado del servidor ciega al procesar solicitudes SOAP.

IBM WebSphere Application Server 8.5 y 9.0, e IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.8 son vulnerables a request smuggling (contrabando de peticiones HTTP), causado por un análisis incorrecto cabecera de solicitud HTTP transfer-encoding. Mediante el envío de una cabecera de solicitud HTTP…

IBM WebSphere Application Server 8.5 y 9.0, y IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.8 podrían permitir que un atacante remoto llevara a cabo ataques de phishing mediante un ataque de redirección abierta. Al convencer a una víctima para que visite un sitio web especialmente diseñado, un…

IBM WebSphere Application Server 8.5 y 9.0, y IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.8 son vulnerables a HTTP request smuggling, causado por el análisis incorrecto de la cabecera de solicitud HTTP transfer-encoding. Mediante el envío de una cabecera de solicitud HTTP transfer-encoding…

IBM WebSphere Application Server 9.0 y 8.5 es vulnerable a falsificación de solicitudes del lado del servidor (SSRF), lo que podría permitir a un atacante remoto no autenticado hacer que el servidor envíe solicitudes salientes a endpoints arbitrarios.

IBM WebSphere Application Server 9.0 y 8.5 podría permitir a un usuario autenticado con un rol administrativo de bajos privilegios modificar la configuración de seguridad. Esto podría provocar la divulgación de información o una denegación de servicio.

IBM WebSphere Application Server 9.0 y 8.5 es vulnerable a una omisión de seguridad debido a controles de autenticación incorrectos. Un atacante local podría explotar esta vulnerabilidad para escalar privilegios y obtener acceso no autorizado a recursos protegidos.

IBM WebSphere Application Server 9.0 y 8.5 es vulnerable a una denegación de servicio causada por el envío de una solicitud especialmente manipulada. Un atacante remoto podría explotar esta vulnerabilidad para provocar un consumo excesivo de recursos, lo que podría reducir la disponibilidad del servicio afectado.

IBM WebSphere Application Server 9.0 y 8.5 es vulnerable a una denegación de servicio causada por el envío de una solicitud HTTP especialmente manipulada a un endpoint administrativo. Un atacante remoto podría explotar esta vulnerabilidad para hacer que el servidor agote el espacio del sistema de archivos.

El plugin WP Courses LMS - Online Courses Builder, eLearning Courses, Courses Solution, Education Courses para WordPress es vulnerable a Referencia Directa a Objeto Insegura en todas las versiones hasta, e incluyendo, 3.2.29 a través del parámetro 'resultID' debido a la falta de validación en una clave controlada por…

IBM WebSphere Application Server - Liberty de la 17.0.0.3 a la 26.0.0.8: IBM WebSphere Application Server Liberty es vulnerable a una omisión de autenticación cuando está habilitada la funcionalidad rtcomm-1.0 o rtcommGateway-1.0.