Vulnerabilidades

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 tradicional es vulnerable a deserialización insegura de preautenticación, lo que podría permitir a un atacante remoto omitir la autenticación o ejecutar código arbitrario.

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 es vulnerable a control de acceso roto/escalada de privilegios en la consola administrativa.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.8 se ve afectado por una vulnerabilidad de denegación de servicio cuando la característica restConnector-2.0 está habilitada.

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 podría permitir a un atacante remoto eludir la autenticación enviando una solicitud no autenticada manipulada.

Cursor para Windows versión 3.2.16 contiene una vulnerabilidad de plantación de binarios que permite a atacantes remotos lograr ejecución de código arbitrario al colocar un archivo git.exe malicioso en el directorio raíz del repositorio. Cuando un desarrollador clona y abre un repositorio manipulado, Cursor resuelve y…

Cursor es un editor de código creado para programar con IA. Antes de la corrección de Cloud Agent del 03/31/2026, las sesiones de Cursor Cloud Agent con navegador habilitado permitían que contenido web controlado por el atacante se conectara desde dentro del contenedor del agente a un endpoint local del agente sin…

Dell Unisphere para PowerMax, versión(es) 10.3.0.5 y anteriores contiene una vulnerabilidad de restricción inadecuada de referencia a entidad externa XML. Un atacante con privilegios bajos y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que podría llevar a acceso no autorizado.

Dell Unisphere for PowerMax, versión(es) 10.3.0.5 y anteriores, contiene una vulnerabilidad de Deserialización de Datos No Confiables. Un atacante con privilegios bajos y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que llevaría a la ejecución arbitraria de comandos con privilegios de root.

Dell Unisphere para PowerMax, versión(es) 10.3.0.5 y anteriores, contiene una vulnerabilidad de salto de ruta. Un atacante con privilegios bajos con acceso remoto podría potencialmente explotar esta vulnerabilidad para leer archivos arbitrarios.

IBM CICS Transaction Gateway for Multiplatforms 9.1, 9.2, 9.3 y 10.1, IBM WebSphere Application Server 9.0 y 8.5 e IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.6 están afectados por una vulnerabilidad de contrabando de solicitudes HTTP (HTTP request smuggling).

IBM WebSphere Application Server 9.0 y 8.5 está afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la consola administrativa.

IBM InfoSphere Information Server 11.7.0.0 hasta 11.7.1.6 está afectado por una vulnerabilidad de divulgación de información.

IBM WebSphere Extreme Scale 8.6.1.0 hasta 8.6.1.6 podría permitir a un atacante adyacente provocar una denegación de servicio debido a una validación incorrecta en el decodificador XDF. La aplicación procesa mensajes de Protocol Buffers profundamente anidados y prefijos de longitud controlados por el atacante sin una…

IBM WebSphere Extreme Scale 8.6.1.0 hasta 8.6.1.6: aproximadamente 50 clases stub CORBA generadas en ogclient.jar de WebSphere eXtreme Scale llaman a ORB.string_to_object() sobre una cadena IOR controlada por el atacante durante la deserialización de Java, convirtiendo cualquier sumidero ObjectInputStream sin filtrar…

El motor de Object Query Language de IBM WebSphere Extreme Scale 8.6.1.0 hasta 8.6.1.6 resuelve nombres de clase proporcionados por el atacante mediante Class.forName() e invoca sus constructores sin ninguna lista de permitidos en tres sumideros distintos (SELECT NEW, literales de enumeración y comparadores basados en…

IBM WebSphere Extreme Scale 8.6.1.0 hasta 8.6.1.6 incluye tres subclases de ObjectInputStream (WsObjectInputStream, ObjectStreamPool$ReusableInputStream, ObjectInputStreamResolver) que no instalan ningún filtro de clases JEP-290; cuando Coherence está en el classpath, se ha confirmado que funcionan múltiples cadenas…

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.6 está afectado por una vulnerabilidad de lectura arbitraria de archivos con la función restConnector-2.0 habilitada.

IBM WebSphere Application Server Liberty está afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) con la función apiDiscovery-1.0 habilitada.

IBM WebSphere Application Server 9.0 y 8.5 está afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el sistema de ayuda de la consola administrativa.

IBM WebSphere Application Server 9.0 y 8.5 está afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el sistema de ayuda integrado de la consola administrativa.

IBM WebSphere Application Server 9.0 y 8.5 podría permitir a un atacante remoto obtener información sensible del sistema de ayuda integrado de la consola administrativa.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.7 está afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) con la función adminCenter-1.0 habilitada.

Cursor es un editor de código diseñado para programar con IA. Antes de la versión 3.0, Cursor ejecuta los comandos de terminal del agente en un entorno aislado (sandbox) de forma predeterminada. Antes de una operación de escritura (Write), el agente canonicaliza la ruta de destino para confirmar que permanece dentro…

Cursor es un editor de código diseñado para programar con IA. Antes de la versión 3.0, Cursor ejecuta los comandos de terminal del agente en un entorno aislado (sandbox) de forma predeterminada, y dicho entorno concede acceso de escritura al directorio de trabajo del comando. Se identificó un fallo en la forma en que…

IBM WebSphere Application Server 9.0 y 8.5, e IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.6, son vulnerables a una denegación de servicio, causada por el envío de una solicitud especialmente diseñada. Un atacante remoto podría aprovechar esta vulnerabilidad para hacer que el servidor consuma…