Vulnerabilidades

IBM WebSphere Application Server 9.0 y 8.5, e IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.6, son vulnerables a una denegación de servicio, causada por el envío de una solicitud especialmente diseñada. Un atacante remoto podría aprovechar esta vulnerabilidad para hacer que el servidor consuma…

IBM WebSphere Application Server 9.0 y 8.5 es vulnerable a la falsificación de peticiones en el lado del servidor (SSRF) cuando está configurado el proxy Ajax. Esto podría permitir a un atacante enviar peticiones no autorizadas desde el sistema, lo que puede dar lugar a una elusión de la seguridad o a la divulgación…

IBM WebSphere Application Server 9.0 y 8.5 e IBM WebSphere Application Server - Liberty desde la 17.0.0.3 hasta la 26.0.0.6 son vulnerables a contrabando de solicitudes HTTP. Un atacante remoto podría introducir de contrabando una solicitud especialmente diseñada en el servidor de aplicaciones, lo que permitiría al…

IBM WebSphere Application Server 8.5 y 9.0 podría permitir que un atacante remoto eluda la autenticación y obtenga acceso no autorizado a aplicaciones JAX-WS.

Cursor es un editor de código diseñado para programar con IA. En las versiones anteriores a la 3.0.0, Cursor Desktop podía ejecutar comandos de hooks de Claude definidos en el espacio de trabajo desde .claude/settings.local.json sin una aprobación específica del usuario. Un espacio de trabajo malicioso o un archivo…

VMware Cloud Foundation Operations contiene múltiples vulnerabilidades de cross-site scripting almacenado. Un actor malicioso con privilegios para crear políticas, vistas o widgets de texto podría inyectar scripts para realizar acciones administrativas en VMware Cloud Foundation Operations.

VMware Cloud Foundation Operations contiene múltiples vulnerabilidades de cross-site scripting almacenado. Un actor malicioso con privilegios para crear políticas, vistas o widgets de texto podría inyectar scripts para realizar acciones administrativas en VMware Cloud Foundation Operations.

IBM WebSphere Application Server 9.0 y 8.5 se ve afectado por una validación incorrecta de datos proporcionados por el usuario durante la deserialización al usar el componente SAML Web Single Sign-On. Esto podría resultar en ejecución remota de código a través de una solicitud HTTP manipulada cuando se combina con una…

IBM WebSphere Application Server 9.0 y 8.5 es vulnerable a una posible ejecución remota de código debido a la deserialización de datos no confiables a través de puntos finales JAX-WS con WS-Security.

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 es vulnerable a la ejecución remota de código causada por la elusión de controles de seguridad.

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 es vulnerable a la suplantación de identidad.

IBM WebSphere Application Server - Liberty 22.0.0.11 through 26.0.0.5 IBM WebSphere Application Server Liberty podría permitir que un atacante remoto eludiera la seguridad en condiciones limitadas aprovechando una ventana temporal específica.

IBM InfoSphere Optim Test Data Fabrication 1.0.0, 1.0.0.1, 1.0.0.2, 1.0.2, 1.0.2.2, 1.0.2.3, 1.0.2.4, 1.0.2.5, 1.0.2.6, 1.0.2.7 podría permitir que un atacante remoto recorra directorios en el sistema. Un atacante podría enviar una solicitud de URL especialmente diseñada que contenga secuencias "dot dot" (/../) para…

IBM WebSphere Application Server - Liberty 19.0.0.7 hasta 26.0.0.5 y IBM WebSphere Application Server 9.0, y 8.5 y WebSphere Application Server Liberty son vulnerables a una denegación de servicio, causada por el envío de una solicitud especialmente diseñada. Un atacante remoto podría explotar esta vulnerabilidad para…

Plugins de servidor web de IBM para WebSphere Servidor de Aplicaciones y WebSphere Liberty 8.5, 9.0 IBM WebSphere Servidor de Aplicaciones y WebSphere Servidor de Aplicaciones Liberty son vulnerables a la ejecución remota de código en los Plugins de servidor web, a través de una solicitud especialmente diseñada.

Plug-ins de servidor web de IBM para WebSphere Application Server y WebSphere Liberty 8.5, 9.0 IBM WebSphere Application Server y WebSphere Application Server Liberty son vulnerables al contrabando de solicitudes HTTP en los Plug-ins de servidor web a través de una solicitud especialmente diseñada.

Dell Unisphere for PowerMax vApp versión anterior a 10.0.0.2, contiene una vulnerabilidad de omisión de autorización en la aplicación Unisphere for VMAX que se ejecuta en vApp.

Una vulnerabilidad de revelación de información en Chronosphere Chronocollector permite a un atacante no autenticado con acceso a la red al servicio del recopilador obtener información sensible.

IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.4. IBM WebSphere Application Server Liberty es vulnerable a la suplantación de identidad en condiciones limitadas cuando una aplicación se despliega sin autenticación ni autorización configuradas.

IBM Infosphere Information Server 11.7.0.0 hasta 11.7.1.6 es vulnerable a cross-site scripting almacenado. Esta vulnerabilidad permite a un usuario privilegiado incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista, lo que podría llevar a la divulgación de…

IBM InfoSphere Information Server 11.7.0.0 hasta 11.7.1.6 se ve afectado por una vulnerabilidad de exposición de información causada por mensajes de error excesivamente detallados.

IBM InfoSphere Information Server 11.7.0.0 hasta 11.7.1.6 es vulnerable a cross-site scripting. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y potencialmente llevando a la divulgación de credenciales dentro de…

IBM WebSphere Servidor de aplicaciones - Liberty 17.0.0.3 hasta 26.0.0.3 IBM WebSphere Servidor de aplicaciones Liberty es vulnerable a falsificación de petición del lado del servidor (SSRF). Esto puede permitir a un atacante remoto enviar peticiones no autorizadas desde el sistema, lo que podría llevar a la…

IBM InfoSphere Information Server 11.7.0.0 hasta 11.7.1.6 está afectado por una vulnerabilidad de revelación de información.

IBM InfoSphere Information Server 11.7.0.0 hasta 11.7.1.6 es vulnerable a la falsificación de petición del lado del servidor (SSRF). Esto puede permitir a un atacante autenticado enviar peticiones no autorizadas desde el sistema, lo que podría llevar a la enumeración de red o facilitar otros ataques.