Katalog podatności CVE

IBM MQ nieprawidłowo waliduje długości komunikatów poleceń klastra. Uwierzytelniony atakujący z dostępem do klastra może wywołać odmowę usługi lub potencjalnie wykonać dowolny kod.

IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server - Liberty od 17.0.0.3 do 26.0.0.8 są podatne na podatność HTTP request smuggling.

Biblioteki klienckie IBM MQ Java i JMS zawierają obejście filtra deserializacji w obsłudze wyjątków. Uwierzytelniony atakujący może wykonać dowolny kod w aplikacjach klienckich.

IBM MQ Appliance ma podatność na przepełnienie bufora sterty w przetwarzaniu protokołu przed uwierzytelnieniem, co pozwala zdalnemu atakującemu na odmowę usługi lub potencjalne wykonanie dowolnego kodu.

IBM MQ for HPE NonStop w wersjach 8.1.0 do 8.1.0.40 zawiera przepełnienie liczb całkowitych w walidacji żądań MQINQ. Uwierzytelniony atakujący może wywołać odmowę usługi lub potencjalnie podnieść uprawnienia.

IBM MQ zawiera przepełnienie bufora na stercie podczas przetwarzania operacji MQPUT z nieprawidłowymi nagłówkami dystrybucji. Uwierzytelniony atakujący może wywołać odmowę usługi lub potencjalnie podnieść uprawnienia.

IBM MQ Console zawiera nieprawidłowe kontrole autoryzacji, które pozwalają uwierzytelnionym użytkownikom niebędącym administratorami na tworzenie i uruchamianie menedżerów kolejek.

IBM MQ zawiera przepełnienie bufora podczas przetwarzania nieprawidłowych skompresowanych danych na kanałach z włączoną kompresją. Zdalny atakujący może wywołać odmowę usługi lub wykonać dowolny kod.

Semantic MediaWiki to darmowe rozszerzenie MediaWiki typu open source do przechowywania i odpytywania danych w stronach wiki. W wersjach od 3.1.0 do przed 7.0.0 nieoczyszczona wartość atrybutu data jest wstawiana do DOM jako HTML, co umożliwia trwały XSS przez wikitekst. Wersja 7.0.0 naprawia ten problem.

XWiki Rendering przed wersjami 14.10.2 i 15.0 RC1 umożliwia wykonanie dowolnych makr skryptowych, w tym Groovy i Python, przez użytkownika, który może edytować swój profil lub dowolny dokument. Wynik renderowania jest dołączany jako treść makra HTML bez dalszego eskejpowania, co pozwala zamknąć makro HTML i wstrzyknąć makra skryptowe z uprawnieniami programistycznymi.

IBM Controller (wersje 11.0.0 do 11.0.1 FP7 oraz 11.1.0 do 11.1.3 FP1) przesyła dane w postaci niezaszyfrowanej, co pozwala atakującemu na uzyskanie poufnych informacji przy użyciu technik man-in-the-middle.

IBM Controller (wersje 11.0.0 do 11.0.1 FP7 oraz 11.1.0 do 11.1.3 FP1) umożliwia uwierzytelnionemu użytkownikowi obejście walidacji danych wejściowych z powodu nieprawidłowego sprawdzania rozmiaru plików.

IBM Financial Transaction Manager for SWIFT Services for Multiplatforms (wersje 3.2.4.0 do 3.2.4.16) jest podatny na atak XSS. Niezautoryzowany atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.

IBM Cognos Analytics (wersje 12.1.0 do 12.1.3 FP1 oraz 12.0.4 do 12.0.4 FP2) przechowuje poufne informacje w kodzie źródłowym, które mogą zostać wykorzystane przez uwierzytelnionego użytkownika w dalszych atakach na system.

IBM TS4300 w wersjach od 1.1.0.1 do 1.7.1.1 pozwala uwierzytelnionemu użytkownikowi wywołać odmowę usługi w usłudze poczty elektronicznej z powodu niewłaściwej kontroli częstotliwości interakcji.

IBM Cognos Analytics w wersjach od 12.1.0 do 12.1.3 FP1 oraz od 12.0.4 do 12.0.4 FP2 może pozwolić atakującemu w współdzielonej sieci na uzyskanie informacji wrażliwych z powodu niezabezpieczonej komunikacji sieciowej.

IBM QRadar w wersjach od 7.5.0 do 7.5.0 UP15 Interim Fix 006 może pozwolić uwierzytelnionemu użytkownikowi na uzyskanie informacji wrażliwych z plików kopii zapasowych z powodu nieprawidłowego przypisania uprawnień.

IBM Common Licensing Agent 9.0 (w tym wersje 9.0.0.1 i 9.0.0.2) oraz ART 9.0 (wersje 9.0.0.1 i 9.0.0.2) jest podatny na cross-site request forgery (CSRF), co pozwala atakującemu na wykonanie złośliwych działań w imieniu uwierzytelnionego użytkownika.

IBM Cloud Pak for Data 5.1.2 zawiera nieprawidłową walidację danych wejściowych od użytkownika. Uwierzytelniony użytkownik może wykonać dowolne polecenia z podwyższonymi uprawnieniami w systemie.

IBM Cloud Pak for Data 5.1.2 pozwala zdalnemu atakującemu na przechodzenie katalogów w systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające sekwencje "dot dot" (/../), aby wyświetlić dowolne pliki w systemie.