Vulnerabilidades

IBM Observability with Instana (Agent) Build 1.0.303 a 1.0.323. IBM Instana Agent Operator podría permitir a un inquilino autenticado de Kubernetes secuestrar o destruir permanentemente los permisos RBAC a nivel de clúster de otro inquilino, debido a que los objetos RBAC de ámbito de clúster se identifican únicamente…

IBM Operational Decision Manager 9.6.0.0, 9.5.0.0, 8.11.1.0, 8.11.0.1, 8.12.0.1, 9.5.0.1 y 9.0.0.1 es vulnerable a inyección SQL. Un atacante no autenticado puede ejecutar sentencias SQL arbitrarias y aprovechar la funcionalidad de la base de datos para escribir una web shell en la raíz web de la aplicación, lo que da…

IBM Concert de la 1.0.0 a la 2.3.1 es vulnerable a inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente manipuladas, lo que podría permitirle ver, añadir, modificar o eliminar información de la base de datos de backend.

IBM Administration Runtime Expert for i 1R1M0 IBM Application Runtime Expert (ARE) for i podría permitir a un atacante remoto obtener privilegios elevados, debido al procesamiento del componente GUI de ARE. Un atacante no autenticado puede explotar esta vulnerabilidad para ejecutar acciones con el perfil autenticado…

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto autenticado ejecutar comandos arbitrarios debido a la neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer en el montículo (heap).

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto autenticado obtener información sensible o provocar una denegación de servicio debido a una lectura fuera de límites.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto provocar una denegación de servicio y potencialmente divulgar información sensible debido a un subdesbordamiento de enteros.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer en el montículo (heap).

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto obtener información sensible y provocar una denegación de servicio debido a una lectura fuera de límites.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de enteros durante el cálculo de un tamaño.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer en la pila.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a una gestión incorrecta de privilegios.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar comandos arbitrarios debido a una autenticación incorrecta.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer en la pila.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a una vulnerabilidad de cadena de formato.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer en la pila.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a una vulnerabilidad de uso después de liberar (use-after-free).

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto obtener información sensible y provocar una denegación de servicio debido a una sobrelectura del montículo (heap) del kernel.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a una validación incorrecta de certificados.

IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer en el montículo (heap).