Vulnerabilidades

Una vulnerabilidad de desbordamiento de búfer del kernel en HP Sure Click en versiones anteriores a la 4.4.33 puede permitir una escalada de privilegios local o la ejecución de código arbitrario. HP ha publicado la versión 4.4.33 para solucionar esta vulnerabilidad.

El ClusterRole `insights-operator-gather` concede a la cuenta de servicio del operador acceso de lectura a los secretos del grupo de API principal sin ninguna restricción de espacio de nombres ni de resourceNames; por tanto, acceso a todos los secretos de todos los espacios de nombres del clúster. Creando un pod con…

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto eludir la autenticación falsificando JSON Web Signatures válidas debido a una verificación incorrecta de las firmas criptográficas.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 vulnerable a desbordamiento de búfer.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 es vulnerable a desbordamiento de búfer.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información…

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer basado en montículo (heap).

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto provocar una denegación de servicio debido a la complejidad algorítmica en el recorrido de listas enlazadas.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto provocar una denegación de servicio y obtener información confidencial debido a un uso después de liberar (use-after-free).

IBM DataPower Gateway 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto autenticado provocar una denegación de servicio debido a una asignación de memoria incorrecta durante la derivación de claves.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto obtener acceso administrativo al no rechazar contraseñas vacías durante la autenticación LDAP.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto autenticado eludir restricciones de seguridad debido a una verificación incorrecta de las firmas criptográficas.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante remoto provocar una denegación de servicio debido a un desbordamiento de búfer basado en montículo (heap).

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un atacante local obtener información confidencial debido a una autorización incorrecta.

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 es vulnerable a un desbordamiento de búfer basado en montículo (heap), causado por una comprobación incorrecta de límites. Un atacante remoto no autenticado podría desbordar el búfer y…

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a un usuario autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando…

IBM DataPower Gateway 10.5.0.0 hasta la 10.5.0.22, 10.6.1 hasta la 10.6.6, 10.6.0.0 hasta la 10.6.0.10 y 11.0.0.0 hasta la 11.0.0.2 podría permitir a un usuario autenticado falsificar solicitudes de firma debido a una verificación incorrecta de la autenticidad de los datos.

Vulnerabilidad de falta de autorización en Caz Informatics Services Trade Inc. Advancity ALMS Cloud que permite acceder a funcionalidades no restringidas correctamente por ACL. Este problema afecta a Advancity ALMS Cloud: hasta 2026-10-08. NOTA: Se contactó con el proveedor con antelación sobre esta divulgación, pero…

Integrics Enswitch 3.13 hasta la 4.4 contiene una vulnerabilidad de omisión de autenticación en /api/json/user/password/update/ que permite a atacantes no autenticados cambiar las contraseñas de las cuentas omitiendo el parámetro reset. Los atacantes pueden dirigirse a cuentas sin ningún restablecimiento pendiente,…

pH7Builder (pH7 Social Dating CMS) anterior a la 18.5.0 contiene una vulnerabilidad de restricción incorrecta de los intentos de autenticación que permite a los atacantes eludir la autenticación de dos factores adivinando códigos TOTP sin límites. Los atacantes que conozcan la contraseña de una cuenta pueden enviar…

pH7Builder (pH7 Social Dating CMS) anterior a la 18.5.0 contiene una vulnerabilidad de autorización incorrecta en la acción delete() del módulo de notas que permite a miembros autenticados eliminar los comentarios y categorías de las notas de otros miembros. Los atacantes pueden enviar el identificador de la nota de…

pH7Builder (pH7 Social Dating CMS) anterior a la 18.5.1 contiene una vulnerabilidad de validación de pagos que permite a miembros registrados con pocos privilegios obtener cualquier nivel de suscripción proporcionando campos de plan e importe controlados por el cliente. Los atacantes pueden establecer item_number,…

Dislocker hasta la 0.7.3 contiene una vulnerabilidad de subdesbordamiento de enteros en get_vmk() y get_fvek() que permite a los atacantes provocar lecturas fuera de límites del montículo (heap) mediante tamaños de datum manipulados. Los atacantes pueden proporcionar una imagen de volumen BitLocker maliciosa con un…

Dislocker hasta la 0.7.3 contiene una vulnerabilidad de lectura fuera de límites del montículo (heap) en get_dataset() y get_next_datum(), que nunca validan los tamaños de dataset y datum con respecto a la asignación de metadatos. Los atacantes pueden elaborar una imagen de volumen BitLocker con tamaños de dataset o…

La validación insuficiente de trabajos para cuentas de servicio en Jacamar CI anterior a la v0.30.0 permite a usuarios de CI autenticados generar nombres de cuenta arbitrarios.