Vulnerabilidades

IBM Security ReaQta EDR 3.12 podría permitir que un atacante realice acciones no autorizadas debido a una validación incorrecta del certificado SSL.

IBM Security ReaQta EDR 3.12 podría permitir que un atacante falsifique una entidad confiable al interferir en la ruta de comunicación entre el host y el cliente.

Las utilidades de conectividad TCP/IP de IBM para i, producto de IBM i 7.2, 7.3, 7.4, 7.5 y 7.6, contienen una vulnerabilidad de escalada de privilegios. Un agente malicioso con acceso de línea de comandos al sistema operativo host puede elevar los privilegios para obtener acceso root al sistema operativo host.

IBM Content Navigator 3.0.11, 3.0.15 y 3.1.0 es vulnerable a la inyección de HTML. Un atacante remoto podría inyectar código HTML malicioso que, al visualizarse, se ejecutaría en el navegador web de la víctima dentro del contexto de seguridad del sitio web que lo aloja.

IBM InfoSphere Information Server 11.7 podría revelar información confidencial a un usuario autenticado que podría contribuir a futuros ataques contra el sistema a través de una lista de directorios.

IBM Security Guardium 11.5 es vulnerable a Cross-Site Scripting almacenada. Esta vulnerabilidad permite a un usuario con privilegios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales en una sesión de confianza.

IBM WebSphere Application Server 8.5 y 9.0 es vulnerable a ataques de cross-site scripting. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales en una sesión de confianza.

IBM Semeru Runtime 8.0.302.0 a 8.0.442.0, 11.0.12.0 a 11.0.26.0, 17.0.0.0 a 17.0.14.0 y 21.0.0.0 a 12.0.6.0 es vulnerable a una denegación de servicio causada por un desbordamiento de búfer y un bloqueo posterior, debido a un defecto en su implementación de cifrado AES/CBC nativa.

IBM 4769 Developers Toolkit 7.0.0 a 7.5.52 podría permitir que un atacante remoto provoque una denegación de servicio en el módulo de seguridad de hardware (HSM) debido a una asignación de memoria incorrecta de un tamaño excesivo.

IBM Storage Scale 5.2.2.0 y 5.2.2.1, bajo ciertas configuraciones, podrían permitir que un usuario autenticado ejecute comandos privilegiados debido a una neutralización de entrada incorrecta.

Las instancias de DesignerAuthoring de IBM App Connect Enterprise Certified Container 8.1, 8.2, 9.0, 9.1, 9.2, 10.0, 10.1, 11.0, 11.1, 11.2, 11.3, 11.4, 11.5, 11.6, 12.0, 12.1, 12.2, 12.3, 12.4, 12.5, 12.6, 12.7, 12.8, 12.9 y 12.10 almacenan sus flujos en una base de datos que está protegida por algoritmos…

IBM CICS TX Standard 11.1 e IBM CICS TX Advanced 10.1 y 11.1 podrían permitir que un usuario local ejecute código arbitrario en el sistema debido al uso inseguro de la función gets.

IBM CICS TX Standard 11.1 e IBM CICS TX Advanced 10.1 y 11.1 podrían permitir que un usuario local ejecute código arbitrario en el sistema debido a una falla en el manejo de las solicitudes de retorno de DNS por parte de la función gethostbyname.

IBM CICS TX Standard 11.1 e IBM CICS TX Advanced 10.1 y 11.1 podrían permitir que un usuario local ejecute código arbitrario en el sistema debido a una falla en el manejo de las solicitudes de retorno de DNS por parte de la función gethostbyaddr.

IBM Sterling Partner Engagement Manager 6.1.0, 6.2.0, 6.2.2 se almacena en gráficos Helm públicos y no se almacena como un secreto de Kubernetes.

IBM i 7.2, 7.3, 7.4, 7.5 y 7.6 es vulnerable a ataques de autenticación y autorización debido a un procesamiento de validación incorrecto en IBM i Netserver. Un atacante malicioso podría aprovechar estas vulnerabilidades, junto con ataques de autenticación por fuerza bruta o para eludir las restricciones de autoridad,…

IBM Maximo Application Suite 9.0 podría permitir que un atacante con cierto nivel de acceso eleve sus privilegios debido a una vulnerabilidad de configuración de seguridad en configuraciones de Role-Based Access Control (RBAC).

IBM Db2 para Linux, UNIX y Windows (incluye DB2 Connect Server) 12.1.0 a 12.1.1 podría permitir que un usuario autenticado provoque una denegación de servicio debido a la ejecución simultánea de recursos compartidos.

IBM Db2 para Linux, UNIX y Windows (incluye DB2 Connect Server) 11.5.0 a 11.5.9 y 12.1.0 a 12.1.1 podría permitir que un usuario autenticado provoque una denegación de servicio al conectarse a una base de datos z/OS debido a un manejo inadecuado del redireccionamiento automático del cliente.

IBM Db2 para Linux, UNIX y Windows (incluye DB2 Connect Server) 11.5.0 a 11.5.9 y 12.1.0 a 12.1.1 bajo configuraciones específicas podría permitir que un usuario autenticado provoque una denegación de servicio debido a una liberación insuficiente de recursos de memoria asignados.

IBM Db2 para Linux, UNIX y Windows (incluye DB2 Connect Server) 11.5.0 a 11.5.9 y 12.1.0 a 12.1.1 podría permitir que un usuario autenticado, bajo configuraciones no predeterminadas, provoque una denegación de servicio debido a una liberación insuficiente de memoria asignada después del uso.

IBM Cloud Pak for Business Automation 24.0.0 y 24.0.1 a 24.0.1 IF001 La creación permite que un usuario autenticado omita la validación de datos del lado del cliente en una interfaz de usuario de creación, lo que podría provocar una denegación de servicio.

IBM Business Automation Workflow 24.0.0 y 24.0.1 a 24.0.1 IF001 Center puede filtrar información confidencial debido a la falta de validación de autorización.

IBM Cloud Pak for Business Automation 24.0.0 a 24.0.0 IF004 y 24.0.1 a 24.0.1 IF001 son vulnerables a ataques de cross-site scripting. Esta vulnerabilidad permite a un atacante no autenticado incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la…

IBM Concert Software 1.0.0 a 1.0.5 podría permitir que un atacante remoto acceda a directorios del sistema. Un atacante podría enviar una solicitud URL especialmente manipulada que contenga secuencias de "punto punto" (/../) para ver archivos arbitrarios en el sistema.