Vulnerabilidades

IBM Planning Analytics Local 2.1.0 - 2.1.15 could disclose sensitive information about server architecture that could aid in further attacks against the system.

IBM QRadar SIEM 7.5 - 7.5.0 UP14 IF01 está afectado por una vulnerabilidad de revelación de información que implica la exposición de información de directorio. IBM ha abordado esta vulnerabilidad en la última actualización.

IBM watsonx.data 2.2 hasta 2.2.1 podría permitir a un usuario autenticado causar una denegación de servicio a través de pods de ingesta debido a una asignación incorrecta de recursos sin límites.

IBM Storage Defensor - Servicio de Resiliencia 2.0.0 hasta 2.0.18 podría divulgar credenciales de usuario sensibles en archivos de registro.

IBM Controller 11.1.0 hasta 11.1.1 y IBM Cognos Controller 11.0.0 hasta 11.0.1 FP6 podría permitir a un usuario privilegiado eludir la validación, pasando la entrada del usuario a la aplicación como datos de confianza, debido a la aplicación del lado del cliente de la seguridad del lado del servidor.

IBM Controller 11.1.0 hasta 11.1.1 y IBM Cognos Controller 11.0.0 hasta 11.0.1 FP6 almacena información sensible sin cifrar en archivos de variables de entorno que puede ser obtenida por un usuario autenticado.

IBM Controller 11.1.0 hasta 11.1.1 e IBM Cognos Controller 11.0.0 hasta 11.0.1 FP6 podrían permitir a un usuario autenticado causar una denegación de servicio debido a una validación incorrecta de una entrada de tamaño de cantidad especificada.

IBM Controller 11.1.0 hasta 11.1.1 e IBM Cognos Controller 11.0.0 hasta 11.0.1 FP6 es vulnerable a la creación de archivos temporales sin operaciones atómicas, lo que puede exponer información sensible a un usuario autenticado debido a ataques de condición de carrera.

IBM InfoSphere Information Server 11.7.0.0 hasta 11.7.1.6 es vulnerable a la falsificación de petición del lado del servidor (SSRF). Esto puede permitir a un atacante autenticado enviar peticiones no autorizadas desde el sistema, lo que podría llevar a la enumeración de red o facilitar otros ataques.

IBM WebSphere Servidor de aplicaciones 8.5, 9.0 y IBM WebSphere Servidor de aplicaciones Liberty 17.0.0.3 hasta 25.0.0.12 están afectados por cross-site scripting debido a una validación incorrecta de la entrada proporcionada por el usuario. Un atacante podría explotar esta vulnerabilidad utilizando una URL…

The BigFix SaaS's HTTP responses were missing some security headers. The absence of these headers weakens the application's client-side security posture, making it more vulnerable to common web attacks that these headers are designed to mitigate, such as Cross-Site Scripting (XSS), Clickjacking, and protocol downgrade…

IBM Informix Dynamic Server 14.10 podría permitir a un usuario local en el sistema iniciar sesión en el servidor Informix como administrador sin contraseña.

La carga de bibliotecas en las compilaciones del Agente Zabbix de AIX puede ser secuestrada por usuarios locales con acceso de escritura al directorio /home/cecuser.

A heap-based buffer overflow problem was found in glib through an incorrect calculation of buffer size in the g_escape_uri_string() function. If the string to escape contains a very large number of unacceptable characters (which would need escaping), the calculation of the length of the escaped string could overflow,…

IBM Sterling B2B Integrator and IBM Sterling File Gateway 6.0.0.0 through 6.1.2.7 and 6.2.0.0 through 6.2.0.5 and 6.2.1.1 could disclose sensitive information due to a missing or insecure SameSite attribute for a sensitive cookie.

IBM Concert 1.0.0 hasta 2.0.0 utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente sensible.

IBM Sterling B2B Integrator and IBM Sterling File Gateway 6.0.0.0 through 6.1.2.7 and 6.2.0.0 through 6.2.0.5 and 6.2.1.1 could reveal sensitive server IP configuration information to an unauthorized user.

Un usuario de Looker con rol de Desarrollador podría crear una conexión a una base de datos usando el controlador IBM DB2 y, al manipular LookML, hacer que Looker ejecute un comando malicioso, debido a un filtrado inadecuado de los parámetros del controlador. Las instancias alojadas por Looker y autoalojadas se…

IBM Concert Software 1.0.0 hasta 2.0.0 podría permitir a un atacante remoto secuestrar la acción de hacer clic de la víctima.

IBM webMethods Integration 10.11 through 10.11_Core_Fix22, 10.15 through 10.15_Core_Fix22, and 11.1 through 11.1_Core_Fix6 IBM webMethods Integration allow an authenticated user to execute arbitrary code on the system, caused by the deserialization of untrusted object graphs data.

IBM Concert 1.0.0 through 2.0.0 could disclose sensitive server information from HTTP response headers that could aid in further attacks against the system.

IBM Concert 1.0.0 through 2.0.0 could allow a local user to forge log files to impersonate other users or hide their identity due to improper neutralization of output.

IBM Concert 1.0.0 through 2.0.0 could allow a local user with specific permission to obtain sensitive information from files due to uncontrolled recursive directory copying.

IBM Concert 1.0.0 through 2.0.0 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated attacker to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.

IBM Concert 1.0.0 through 2.0.0 could allow a remote attacker to obtain sensitive information, caused by the failure to properly enable HTTP Strict-Transport-Security. An attacker could exploit this vulnerability to obtain sensitive information using man in the middle techniques.