Vulnerabilidades

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.10 es vulnerable a una vulnerabilidad de omisión de autenticación cuando la característica samlWeb-2.0 está habilitada.

IBM WebSphere Application Server - Liberty 20.0.0.12 a 26.0.0.10 podría permitir que un atacante remoto no autenticado eluda los controles de acceso configurados en los métodos del servicio gRPC.

IBM i 7.3, 7.4, 7.5 y 7.6 podría permitir que un atacante remoto autenticado obtenga información sensible o ejecute código arbitrario en el sistema debido a una desinfección inadecuada de datos por parte de la aplicación web de Administración del Servidor HTTP.

IBM DataStage en Cloud Pak for Data 5.4.0.0 podría permitir que un atacante remoto autenticado ejecute código arbitrario debido a una validación inadecuada de la ruta durante un recorrido de directorios.

IBM DataStage en Cloud Pak for Data 5.4.0.0 podría permitir a un atacante remoto autenticado causar una denegación de servicio debido a una vulnerabilidad de traversal de ruta.

IBM Planning Analytics 2.0 y 2.1 podrían permitir a un atacante remoto eludir la autenticación y escalar privilegios debido a una validación inadecuada de sub-solicitudes.

IBM Maximo AI Service 9.1.0 y 9.2.0 podrían permitir que un atacante remoto ejecute código arbitrario debido a un control inadecuado de la generación de código.

IBM Db2 Mirror for i versiones 7.4, 7.5 y 7.6 es vulnerable a escalada de privilegios. Un atacante autenticado podría elaborar una solicitud maliciosa que eludir las comprobaciones de autorización adicionales y validación de entrada para ejecutar código malicioso. Un atacante podría aprovechar esta vulnerabilidad para…

IBM Guardium Data Protection 12.2 y 12.2.2 podría permitir a un atacante remoto ejecutar operaciones de gestión arbitrarias debido a la falta de autenticación para una función crítica.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM Guardium Data Protection 12.2.2 y 12.1 podría permitir a un atacante remoto ejecutar comandos SQL arbitrarios debido a la neutralización incorrecta de elementos especiales utilizados en un comando SQL.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 es vulnerable a un desbordamiento de búfer en el decodificador de paquetes PRELOGIN de TDS (Microsoft SQL Server). Un atacante remoto que pueda enviar un paquete TDS PRELOGIN especialmente manipulado a una red supervisada por un IBM Guardium Collector puede provocar una…

IBM Guardium Data Protection 12.2.2 y 12.1 podría permitir a un atacante remoto ejecutar comandos arbitrarios debido a la neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer basado en pila.

IBM Guardium Data Protection 12.2.2 y 12.1 podría permitir a un atacante remoto eliminar archivos arbitrarios debido a una limitación incorrecta de un nombre de ruta a un directorio restringido.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 es vulnerable a inyección SQL. Un atacante remoto no autenticado podría enviar sentencias SQL especialmente manipuladas, lo que podría permitirle ver, añadir, modificar o eliminar información de la base de datos de back-end.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar sentencias SQL no autorizadas debido a una inyección SQL.

IBM Guardium Data Protection 12.0, 12.1 y 12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a un recorrido de directorios (path traversal).

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema debido a la deserialización de datos no confiables.

IBM Security Verify Access 10.0 hasta la 10.0.9.2 e IBM Verify Identity Access 11.0 hasta la 11.0.3 podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema debido a la deserialización de datos no confiables.

IBM Guardium Data Protection 12.1 y 12.2.2 son vulnerables a la falta de autenticación en el componente edge-controller. Un atacante remoto no autenticado podría aprovechar esta vulnerabilidad para ejecutar imágenes de contenedor arbitrarias y obtener el control de los clústeres edge gestionados.

IBM Guardium Data Protection 12.0, 12.1 es vulnerable a un desbordamiento de búfer basado en montículo (heap) en la funcionalidad de reensamblado de inicio de sesión TDS de S-TAP TrafficTap. Un atacante remoto no autenticado puede enviar fragmentos de inicio de sesión TDS manipulados que superen el búfer de…

IBM Guardium Data Protection 12.0, 12.1, 12.2 es vulnerable a un desbordamiento de búfer basado en montículo (heap) en el analizador del protocolo MongoDB. Un atacante remoto podría enviar un nombre de usuario SCRAM de MongoDB especialmente manipulado con una longitud excesiva y provocar corrupción de memoria, lo que…