Vulnerabilidades

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante local obtener información confidencial debido al almacenamiento en texto claro de información confidencial en los registros.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto obtener información confidencial debido al uso de credenciales codificadas de forma fija.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM Guardium Data Protection 12.2 y 12.2.2 podría permitir a un atacante remoto ejecutar operaciones de gestión arbitrarias debido a la falta de autenticación para una función crítica.

IBM Guardium Data Protection 12.2 podría permitir a un atacante remoto autenticado provocar una denegación de servicio debido a una vulnerabilidad de recorrido de directorios (path traversal).

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM Guardium Data Protection 12.2.2 podría permitir a un atacante remoto provocar una denegación de servicio debido a una condición de carrera derivada de escrituras concurrentes no sincronizadas en un mapa compartido.

IBM Guardium Data Protection 12.2.2 y 12.1 podría permitir a un atacante remoto ejecutar comandos SQL arbitrarios debido a la neutralización incorrecta de elementos especiales utilizados en un comando SQL.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 es vulnerable a un desbordamiento de búfer en el decodificador de paquetes PRELOGIN de TDS (Microsoft SQL Server). Un atacante remoto que pueda enviar un paquete TDS PRELOGIN especialmente manipulado a una red supervisada por un IBM Guardium Collector puede provocar una…

IBM Guardium Data Protection 12.2.2 y 12.1 podría permitir a un atacante remoto ejecutar comandos arbitrarios debido a la neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer basado en pila.

IBM Guardium Data Protection 12.2.2 podría permitir a un atacante remoto realizar un ataque de intermediario (man-in-the-middle) debido a una validación incorrecta de certificados.

IBM Guardium Data Protection 12.2.2 y 12.1 podría permitir a un atacante remoto eliminar archivos arbitrarios debido a una limitación incorrecta de un nombre de ruta a un directorio restringido.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 es vulnerable a inyección SQL. Un atacante remoto no autenticado podría enviar sentencias SQL especialmente manipuladas, lo que podría permitirle ver, añadir, modificar o eliminar información de la base de datos de back-end.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar sentencias SQL no autorizadas debido a una inyección SQL.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un recorrido de directorios (path traversal).

Jivejdon hasta la 5.0 contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) que permite a atacantes remotos realizar acciones que cambian el estado abusando de endpoints GET que carecen de tokens anti-CSRF. Los atacantes pueden atraer a usuarios autenticados a enlaces manipulados dirigidos a…

Jivejdon desde el commit e0306088 hasta el commit ee67a65e carece de limitación de frecuencia en el endpoint no autenticado /account/smsVRAction gestionado por SmsQQAction, lo que permite el envío ilimitado de SMS. Los atacantes pueden cargar newAccount.jsp para establecer atributos de sesión y, a continuación, llamar…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de almacenamiento débil de contraseñas que guarda las contraseñas de las cuentas como resúmenes MD5 sin sal mediante ToolsUtil.hash() en AccountDaoSql. Los atacantes que obtengan la tabla de usuarios mediante acceso a la base de datos o inyección SQL pueden descifrar…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados acceder a cuentas creadas con Weibo derivando credenciales predecibles a partir de los identificadores públicos de usuario de Weibo. OAuthAccountServiceImp.transferSina() establece la contraseña en los…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados ejecutar JavaScript subiendo adjuntos con un Content-Type proporcionado por el atacante. Los atacantes pueden subir un archivo declarado como text/html, que…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados inyectar scripts en mensajes cortos privados porque receiveshortmessage.jsp representa los cuerpos de los mensajes sin filtrar. Los atacantes pueden enviar un mensaje…

Jivejdon hasta la 5.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados inyectar scripts publicando cuerpos de mensajes de foro sin sanear. Los cuerpos de los mensajes se representan mediante messageListBody.jsp con filter="false" y filtros…