Vulnerabilidades

Múltiples vulnerabilidades de XSS en el servidor de IBM InfoSphere Information 8.x hasta 8.5 FP3, 8.7.x hasta 8.7 FP2 y 9.1.x hasta 9.1.2.0 permiten a atacantes remotos inyectar script Web o HTML arbitrarios a través de interfaces no especificadas.

Múltiples vulnerabilidades de inyección SQL en el servidor de IBM InfoSphere Information 8.x hasta 8.5 FP3, 8.7.x hasta 8.7 FP2 y 9.1.x hasta 9.1.2.0 permiten a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de interfaces no especificadas.

Vulnerabilidad de CSRF en el pack de XML en el servidor de IBM InfoSphere Information 8.5.x hasta 8.5 FP3, 8.7.x hasta 8.7 FP2 y 9.1.x hasta 9.1.2.0 permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios.

ftpd en IBM AIX 7.1.1 anterior a SP10 y 7.1.2 anterior a SP5, cuando un Workload Partition (también conocido como WPAR) para AIX 5.2 o 5.3 es utilizado, permite a usuarios remotos autenticados evadir configuraciones de permiso y modificar archivos arbitrarios a través de comandos FTP.

El cliente Connect en IBM Sametime 8.5.1, 8.5.1.1, 8.5.1.2, 8.5.2, 8.5.2.1, 9.0 y 9.0.0.1, cuando cierta configuración com.ibm.collaboration.realtime.telephony.*.level está habilitada, registra contraseñas en texto plano durante sesiones de chat de Audio/Vídeo, lo que permite a usuarios locales obtener información…

Una vulnerabilidad de salto de directorio en el archivo download.php en la consola web Passive Capture Application (PCA) en Tealeaf CX de IBM versiones 7.x, versiones 8.x hasta 8.6, versión 8.7 anterior a FP2 y versión 8.8 anterior a FP2, permite a los usuarios autenticados remotos omitir las restricciones de acceso…

Se presenta una vulnerabilidad en el archivo delivery.php en la consola web Passive Capture Application (PCA) en Tealeaf CX de IBM versiones 7.x, versiones 8.x hasta 8.6, versión 8.7 anterior a FP2 y versión 8.8 anterior a FP2, que permite a los usuarios autenticados remotos ejecutar comandos arbitrarios por medio de…

IBM InfoSphere Enterprise Records 4.5.1 anterior a 4.5.1.7-IER-IF001 y Enterprise Records 5.1.1 anterior a 5.1.1.1-IER-IF003 no restringen debidamente el uso de elementos FRAME, lo que facilita a atacantes remotos realizar ataques de clickjacking a través de un sitio web manipulado.

Vulnerabilidad de XSS en IBM InfoSphere Enterprise Records 4.5.1 anterior a 4.5.1.7-IER-IF001 y Enterprise Records 5.1.1 anterior a 5.1.1.1-IER-IF003 permite a usuarios remotos autenticados inyectar script Web o HTML arbitrarios a través de vectores no especificados.

Múltiples vulnerabilidades de salto de directorio en la aplicación Algo Risk (ARA) 2.4.0.1 hasta 4.9.1 en IBM Algo One permiten a usuarios remotos autenticados evadir restricciones de acceso a través de un nombre de ruta manipulada para (1) una configuración o (2) un archivo JAR.

Vulnerabilidad de XSS en IBM Algo One, utilizado en MetaData Management Tools en UDS 4.7.0 hasta 5.0.0, ACSWeb en Algo Security Access Control Management 4.7.0 hasta 4.9.0 y ACSWeb en AlgoWebApps 5.0.0, permite a usuarios remotos autenticados inyectar script Web o HTML arbitrarios a través de vectores no…

Vulnerabilidad de inyección SQL en IBM Algo One, utilizado en MetaData Management Tools en UDS 4.7.0 hasta 5.0.0, ACSWeb en Algo Security Access Control Management 4.7.0 hasta 4.9.0 y ACSWeb en AlgoWebApps 5.0.0, permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de vectores no…

Vulnerabilidad de XSS en IBM Algo One, utilizado en MetaData Management Tools en UDS 4.7.0 hasta 5.0.0, ACSWeb en Algo Security Access Control Management 4.7.0 hasta 4.9.0 y ACSWeb en AlgoWebApps 5.0.0, permite a usuarios remotos autenticados inyectar script Web o HTML arbitrarios a través de vectores no…

IBM Algo One, utilizado en MetaData Management Tools en UDS 4.7.0 hasta 5.0.0, ACSWeb en Algo Security Access Control Management 4.7.0 hasta 4.9.0 y ACSWeb en AlgoWebApps 5.0.0, permite a usuarios remotos autenticados evadir restricciones de acceso y leer contenido a través de vectores no especificados.

Vulnerabilidad de XSS en IBM Algo One, utilizado en MetaData Management Tools en UDS 4.7.0 hasta 5.0.0, ACSWeb en Algo Security Access Control Management 4.7.0 hasta 4.9.0 y ACSWeb en AlgoWebApps 5.0.0, permite a atacantes remotos inyectar script Web o HTML arbitrarios a través de vectores no especificados.

Vulnerabilidad de salto de directorio en IBM Algo One, utilizado en MetaData Management Tools en UDS 4.7.0 hasta 5.0.0, ACSWeb en Algo Security Access Control Management 4.7.0 hasta 4.9.0 y ACSWeb en AlgoWebApps 5.0.0, permite a usuarios remotos autenticados leer archivos arbitrarios a través de vectores no…

Vulnerabilidad de inyección SQL en IBM Algo One, utilizado en MetaData Management Tools en UDS 4.7.0 hasta 5.0.0, ACSWeb en Algo Security Access Control Management 4.7.0 hasta 4.9.0 y ACSWeb en AlgoWebApps 5.0.0, permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de vectores no…

Vulnerabilidad de XSS en IBM Algo One, utilizado en MetaData Management Tools en UDS 4.7.0 hasta 5.0.0, ACSWeb en Algo Security Access Control Management 4.7.0 hasta 4.9.0 y ACSWeb en AlgoWebApps 5.0.0, permite a usuarios remotos autenticados inyectar script Web o HTML arbitrarios a través de vectores no…

Vulnerabilidad de XSS en IBM Algo One, utilizado en MetaData Management Tools en UDS 4.7.0 hasta 5.0.0, ACSWeb en Algo Security Access Control Management 4.7.0 hasta 4.9.0 y ACSWeb en AlgoWebApps 5.0.0, permite a usuarios remotos autenticados inyectar script Web o HTML arbitrarios a través de vectores no…

Vulnerabilidad de XXS en IBM Algo One, utilizado en MetaData Management Tools en UDS 4.7.0 hasta 5.0.0, ACSWeb en Algo Security Access Control Management 4.7.0 hasta 4.9.0 y ACSWeb en AlgoWebApps 5.0.0, permite a usuarios remotos autenticados inyectar script Web o HTML arbitrarios a través de vectores no…

IBM Algo One, utilizado en MetaData Management Tools en UDS 4.7.0 hasta 5.0.0, ACSWeb en Algo Security Access Control Management 4.7.0 hasta 4.9.0 y ACSWeb en AlgoWebApps 5.0.0, no cifra las solicitudes de inicio de sesión, lo que permite a atacantes remotos obtener información sensible mediante la captura de tráfico…

Vulnerabilidad de XSS en IBM Rational Requirements Composer 3.x anterior a 3.0.1.6 iFix2 y 4.x anterior a 4.0.6 y Rational DOORS Next Generation 4.x anterior a 4.0.6 permite a usuarios remotos autenticados inyectar script Web o HTML arbitrarios a través de una URL manipulada.

Vulnerabilidad de redirección abierta en IBM Rational Requirements Composer 3.x anterior a 3.0.1.6 iFix2 y 4.x anterior a 4.0.6 y Rational DOORS Next Generation 4.x anterior a 4.0.6 permite a usuarios remotos autenticados redirigir usuarios hacia sitios web arbitrarios y realizar ataques de phishing a través de una…

Vulnerabilidad no especificada en IBM Rational Requirements Composer 3.x anterior a 3.0.1.6 iFix2 y 4.x anterior a 4.0.6 y Rational DOORS Next Generation 4.x anterior a 4.0.6 permite a usuarios remotos autenticados leer datos arbitrarios a través de vectores desconocidos.

IBM WebSphere Portal 6.1.0.x hasta 6.1.0.6 CF27, 6.1.5.x hasta 6.1.5.3 CF27, 7.0.0.x anterior a 7.0.0.2 CF27 y 8.0.0.x anterior a 8.0.0.1 CF10, cuando la configuración wcm.path.traversal.security está habilitada, permite a atacantes remotos evadir restricciones de lectura en un artículo mediante el acceso a este…