Vulnerabilidades

IBM BigFix Inventory v9 podría permitir a un atacante remoto obtener información sensible, causado por el error para habilitar correctamente HTTP Strict Transport Security. Un atacante podría explotar esta vulnerabilidad para obtener información sensible utilizando técnicas man-in-the-middle.

IBM BigFix Inventory v9 podría permitir a un atacante remoto realizar ataques de phishing, utilizando un ataque de redirección abierto. Persuadiendo a una víctima para que visite una web especialmente manipulada, un atacante remoto podría explotar esta vulnerabilidad para falsificar la URL mostrada para redirigir a un…

IBM Tivoli Storage Productivity Center es vulnerable a las secuencias de comandos de sitios cruzados. Esta vulnerabilidad permite a usuarios incrustar código JavaScript arbitrario en la IU Web alterando así la funcionalidad prevista que potencialmente conduce a la divulgación de credenciales dentro de una sesión de…

IBM Tivoli Storage Productivity Center podría permitir a un usuario autenticado con un conocimiento íntimo del sistema editar un conjunto limitado de propiedades en el servidor.

IBM Tivoli Storage Productivity Center es vulnerable a la falsificación de solicitudes de sitios cruzados que podrían permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas por un usuario en el que confía el sitio web.

IBM Social Rendering Templates para Digital Data Connector es vulnerable a las secuencias de comandos de sitios cruzados. Esta vulnerabilidad permite a usuarios incrustar código JavaScript arbitrario en la IU Web alterando así la funcionalidad prevista que potencialmente conduce a la divulgación de credenciales dentro…

IBM WebSphere Application Server es vulnerable a las secuencias de comandos de sitios cruzados. Esta vulnerabilidad permite a usuarios incrustar código JavaScript arbitrario en la IU Web alterando así la funcionalidad prevista que potencialmente conduce a la divulgación de credenciales dentro de una sesión de…

Exphox WebRadar es vulnerable a las secuencias de comandos de sitios cruzados. Esta vulnerabilidad permite a usuarios incrustar código JavaScript arbitrario en la IU Web alterando así la funcionalidad prevista que potencialmente conduce a la divulgación de credenciales dentro de una sesión de confianza.

IBM FileNet WorkPlace XT podría permitir a un atacante remoto cargar archivos arbitrarios, lo que podría permitir al atacante ejecutar código arbitrario en el servidor vulnerable.

IBM Kenexa LMS en Cloud es vulnerable a las secuencias de comandos de sitios cruzados. Esta vulnerabilidad permite a usuarios incrustar código JavaScript arbitrario en la IU Web alterando así la funcionalidad prevista que potencialmente conduce a la divulgación de credenciales dentro de una sesión de confianza.

IBM Integration Bus, bajo configuraciones no predeterminadas, podría permitir a un usuario remoto autenticarse sin proporcionar credenciales válidos.

IBM Kenexa LMS en Cloud 13.1 y 13.2 - 13.2.4 podría permitir a un atacante remoto recorrer los directorios en el sistema. Un atacante podría enviar una petición de URL especialmente manipulada que contenga la secuencia "punto punto" (/../) para ver archivos arbitrarios en el sistema.

IBM Kenexa LMS en Cloud 13.1 y 13.2 - 13.2.4 almacena información potencialmente sensible en archivos de registro que pueden ser leídos por un usuario autenticado.

IBM Kenexa LMS en Cloud 13.1 y 13.2 - 13.2.4 podría permitir a un atacante remoto secuestrar la acción de clic de la víctima. Al persuadir a una víctima a visitar un sitio Web malicioso, un atacante remoto podría explotar esta vulnerabilidad para secuestra las acciones de clic de la víctima y posiblemente lanzar…

IBM Kenexa LMS en Cloud 13.1 y 13.2 - 13.2.4 podría permitir a un atacante remoto recorrer los directorios en el sistema. Un atacante podría enviar una petición de URL especialmente manipulada que contenga la secuencia "punto punto" (/../) para ver archivos arbitrarios en el sistema.

IBM TRIRIGA Application Platform es vulnerable a las secuencias de comandos de sitios cruzados. Esta vulnerabilidad permite a usuarios incrustar código JavaScript arbitrario en la IU Web alterando así la funcionalidad prevista que potencialmente conduce a la divulgación de credenciales dentro de una sesión de…

IBM Kenexa LMS en Cloud 13.1 y 13.2 - 13.2.4 podría permitir a un atacante remoto para subir archivos arbitrarios, lo que podría permitir al atacante ejecutar código arbitrario en el servidor vulnerable.

IBM Kenexa LMS en Cloud es vulnerable a las secuencias de comandos de sitios cruzados. Esta vulnerabilidad permite a usuarios incrustar código JavaScript arbitrario en la IU Web alterando así la funcionalidad prevista que potencialmente conduce a la divulgación de credenciales dentro de una sesión de confianza.

IBM Kenexa LMS en Cloud 13.1 y 13.2 - 13.2.4 revela respuestas a las preguntas de seguridad en una respuesta a usuarios autenticados.

IBM Verse es vulnerable a las secuencias de comandos de sitios cruzados. Esta vulnerabilidad permite a usuarios incrustar código JavaScript arbitrario en la IU Web alterando así la funcionalidad prevista que potencialmente conduce a la divulgación de credenciales dentro de una sesión de confianza.

IBM WebSphere Commerce contiene una vulnerabilidad no especificada que podría permitir divulgación de datos personales del usuario, realizando operaciones administrativas no autorizadas y potencialmente provocar una denegación de servicio.

IBM BigFix Platform podría permitir a un atacante en la red local tirar los servidores BES y de retransmisión.

IBM BigFix Platform podría permitir a un atacante en la red local tirar el servidor BES utilizando una petición XMLSchema especialmente manipulada.

IBM BigFix Platform podría permitir a un atacante remoto ejecutar código arbitrario en el sistema, provocado por una condición de carrera de uso después de liberación de memoria. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitario en el sistema.

El contexto WebAdmin para WebSphere Message Broker permite listas de directorios que podrían revelar información sensible al atacante.