Vulnerabilidades

IBM Guardium Data Protection 12.2 podría permitir a un atacante remoto autenticado ejecutar comandos SQL arbitrarios debido a una neutralización incorrecta de elementos especiales utilizados en un comando SQL.

IBM Guardium Data Protection 12.2 podría permitir a un atacante remoto autenticado ejecutar comandos SQL arbitrarios debido a una neutralización incorrecta de elementos especiales utilizados en un comando SQL.

IBM Guardium Data Protection 12.2 podría permitir a un atacante remoto autenticado ejecutar código arbitrario debido a una neutralización incorrecta de la entrada durante la generación de páginas web.

IBM Guardium Data Protection 12.2 es vulnerable a una omisión de autenticación que permite a un atacante remoto no autenticado eludir los controles de acceso basados en IP y acceder a la interfaz de gestión de Guardium.

IBM Guardium Data Protection 12.2 podría permitir a un atacante remoto autenticado ejecutar código arbitrario debido a una neutralización incorrecta de la entrada durante la generación de páginas web.

IBM Guardium Data Protection 12.2 es vulnerable a deserialización insegura no autenticada y a un despacho reflexivo de métodos controlado por el atacante en el listener de Change Audit System (CAS). Un atacante de red capaz de alcanzar el puerto TCP 16017 puede enviar mensajes serializados manipulados y potencialmente…

IBM Guardium Data Protection 12.2 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema debido a la deserialización de datos no confiables.

IBM Guardium Data Protection 12.2 es vulnerable a una vulnerabilidad de inyección SQL de segundo orden no autenticada en la funcionalidad generateInsertQuery de change-tracker-data.sql. Un atacante remoto podría inyectar SQL malicioso que posteriormente procesa la aplicación, lo que podría dar lugar al compromiso de…

IBM Sterling File Gateway podría permitir a un atacante remoto eludir la autenticación y obtener una sesión completamente autenticada debido a una autenticación incorrecta a través de una cabecera SSO no validada.

IBM MQ for HPE NonStop 8.1.0 hasta la 8.1.0.40 podría permitir a un atacante autenticado provocar una denegación de servicio o, potencialmente, ejecutar código arbitrario debido a un subdesbordamiento de búfer de montículo al procesar mensajes de varios segmentos.

IBM MQ Appliance podría permitir a un atacante remoto provocar una denegación de servicio o, potencialmente, ejecutar código arbitrario debido a un desbordamiento de búfer de montículo en el procesamiento de mensajes de protocolo antes de la autenticación.

IBM MQ podría permitir a un atacante remoto provocar una denegación de servicio o ejecutar código arbitrario debido a un desbordamiento de búfer al procesar datos comprimidos mal formados en canales configurados con la compresión habilitada.

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 y ART 9.0.0.2 es vulnerable a la falsificación de solicitudes entre sitios (Cross-Site Request Forgery), lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas por un usuario de confianza del…

IBM MQ 9.3.0.0 a 9.3.0.41 LTS, 9.3.0.0 a 9.3.5.1 CD, 9.4.0.0 a 9.4.0.25 LTS, 9.4.0.0 a 9.4.5.1 LTS y 10.0.0.0 podría permitir a un atacante remoto ejecutar código arbitrario debido a un procesamiento inseguro de búsquedas JNDI cuando la aplicación IVT está desplegada.

IBM Verify Identity Access es vulnerable a un ataque de desbordamiento de búfer.

Es posible que los contenedores de IBM Verify Identity Access no apliquen correctamente las operaciones de cambio de la contraseña de gestión.

IBM Langflow OSS 1.0.0 a 1.10.0 puede permitir a los atacantes ejecutar código Python arbitrario con privilegios de root (UID=0) en el servidor de Langflow enviando componentes que contengan importaciones de socket o urllib. Esto permite: (1) el robo de credenciales de AWS mediante SSRF a IMDSv1 con todos los permisos…

IBM DataStage on Cloud Pak for Data 5.4.0.0 podría permitir a un atacante remoto autenticado obtener información sensible y eludir restricciones de seguridad debido a una autenticación incorrecta.

IBM DataStage on Cloud Pak for Data 5.4.0.0 podría permitir a un atacante remoto autenticado crear archivos arbitrarios debido a un recorrido de directorios (path traversal) durante la extracción de archivos comprimidos.

IBM ContextForge MCP Gateway 1.0.0 a 1.0.7 podría permitir a un atacante remoto obtener acceso administrativo debido al uso de credenciales por defecto.

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 y ART 9.0.0.2 podría permitir a un atacante remoto redirigir a los usuarios a un dominio arbitrario debido a una validación incorrecta de la cabecera HTTP Host.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto obtener acceso no autorizado debido a una validación incorrecta de los parámetros de autenticación proporcionados por el cliente.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto provocar una denegación de servicio y comprometer la integridad debido a un desbordamiento de búfer.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto provocar una denegación de servicio y afectar a la integridad de los datos debido a la falta de autenticación en funciones críticas.

IBM ContextForge MCP Gateway podría permitir a un atacante remoto autenticado obtener información sensible debido a una falsificación de solicitudes del lado del servidor (SSRF) mediante DNS rebinding.