Vulnerabilidades

IBM WebSphere Application Server - Liberty de la 17.0.0.3 a la 26.0.0.8 se ve afectado por una denegación de servicio causada por una deserialización insegura. Un usuario administrativo con pocos privilegios podría explotar esta vulnerabilidad para consumir recursos del sistema cuando está habilitada la funcionalidad…

IBM WebSphere Servidor de Aplicaciones - Liberty 17.0.0.3 hasta 26.0.0.8 es vulnerable a una escalada de privilegios al usar colectivos de Liberty.

Cursor es un editor de código creado para programar con IA. En versiones anteriores a la 3.0.0, Cursor IDE para macOS permite a un agente que se ejecuta en modo Auto-Run Sandbox, cuando están instalados Docker Desktop y la CLI de Dev Containers, lanzar un contenedor privilegiado y montar el virtiofs0 de Docker, lo que…

Cursor es un editor de código creado para programar con IA. En versiones anteriores a la 3.1.2, Cursor IDE para macOS permite a un agente que se ejecuta en modo Auto-Run Sandbox sustituir el ejecutable de Python de un entorno virtual por un envoltorio malicioso que la extensión Microsoft Python invoca fuera del…

IBM WebSphere Application Server 8.5 y 9.0 e IBM WebSphere Application Server - Liberty Continuous delivery tienen un fallo en el componente ORB de IBM SDK, Java Technology Edition, que puede permitir a un servidor IIOP malicioso inducir la carga y la instanciación de clases arbitrarias.

La reconciliación del cluster-controller de KubeSphere (pkg/utils/clusterclient/clusterclient.go, addCluster) procesa la configuración de conexión de cada recurso personalizado Cluster y llama inmediatamente a Discovery.ServerVersion contra el endpoint de la API de Kubernetes especificado en el CRD, que solo se…

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 está afectado por una vulnerabilidad de ejecución remota de código en el conector SOAP/JMX.

IBM WebSphere Application Server 9.0 y 8.5 e IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.7 son vulnerables a una denegación de servicio mediante una petición HTTP manipulada.

IBM WebSphere Application Server 8.5 y 9.0 e IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.7, Traditional y Liberty, podrían permitir a un atacante remoto eludir restricciones de seguridad.

IBM WebSphere Servidor de Aplicaciones - Liberty 17.0.0.3 hasta 26.0.0.8 es vulnerable a falsificación de petición en sitios cruzados lo que podría permitir a un atacante realizar ataques SSRF con privilegios elevados cuando la característica collectiveController-1.0 está habilitada.

IBM WebSphere Servidor de Aplicaciones - Liberty 17.0.0.3 hasta 26.0.0.7 es vulnerable a una denegación de servicio, causada por el envío de una solicitud especialmente diseñada. Un atacante remoto podría explotar esta vulnerabilidad para causar que el servidor consuma recursos de memoria.

IBM Tivoli System Automation Application Manager 4.1 y IBM WebSphere Servidor de Aplicaciones están afectados por una vulnerabilidad de cross-site scripting en la página de inicio de sesión de la consola administrativa.

IBM Tivoli System Automation Application Manager 4.1 y IBM WebSphere Servidor de Aplicaciones están afectados por cross-site scripting en la Consola de Administración.

IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.8 es vulnerable a falsificación de solicitudes entre sitios (CSRF), lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que confía el sitio web.

IBM WebSphere Application Server 9.0 y 8.5 e IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.8 traditional son vulnerables a falsificación de solicitudes del lado del servidor (SSRF) cuando la característica de contenedor SIP (sipServlet-1.1) está habilitada.

IBM WebSphere Application Server e IBM WebSphere Application Server - Liberty son vulnerables al contrabando de solicitudes HTTP (HTTP request smuggling) debido a una gestión inadecuada de las solicitudes TRACE.

IBM WebSphere Application Server e IBM WebSphere Application Server - Liberty son vulnerables al contrabando de solicitudes HTTP (HTTP request smuggling).

IBM WebSphere Servidor de Aplicaciones - Liberty 17.0.0.3 hasta 26.0.0.8 Controlador Colectivo ND está afectado por una vulnerabilidad de inyección de segmento de ruta en el mecanismo de enrutamiento colectivo.

IBM WebSphere Application Server e IBM WebSphere Application Server - Liberty son vulnerables al contrabando de respuestas HTTP (HTTP Response Smuggling) debido a una gestión inadecuada de tokens de versión HTTP no estándar.

IBM WebSphere Servidor de Aplicaciones - Liberty 17.0.0.3 hasta 26.0.0.7 es vulnerable a una denegación de servicio debido a una asignación de heap no controlada.

IBM WebSphere Application Server e IBM WebSphere Application Server - Liberty se ven afectados por una vulnerabilidad de denegación de servicio en el canal HTTP debido a una asignación de recursos sin límites.

IBM WebSphere Servidor de Aplicaciones - Liberty 17.0.0.3 hasta 26.0.0.8 está afectado por ejecución remota de código con la característica collectiveController-1.0 habilitada.

IBM WebSphere Application Server 8.5 y 9.0 tradicional podría permitir a un atacante remoto ejecutar código arbitrario causado por la deserialización insegura de datos no confiables.

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 tradicional podría permitir a un atacante remoto obtener información sensible.

IBM WebSphere Servidor de Aplicaciones 8.5 y 9.0 tradicional podría permitir a un atacante remoto realizar un ataque de cross-site scripting.