Maxence Schmitt

Pesquisador dehttps://cert.michelin.com/
#6647de 60,403
47.3CVSS total
Vulnerabilidades · 6
Média
2
Alta
2
Crítica
2
PT-2022-20919
2022-08-26
8.8
CVE-2022-31773
Ibm
Ibm Datapower Gateway
A vulnerabilidade permite que um invasor execute ações maliciosas e não autorizadas transmitidas por um usuário em quem o site confia, devido a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF).
PT-2022-20920
2022-07-31
5.4
CVE-2022-31774
Ibm
Ibm Datapower Gateway
Esta vulnerabilidade permite que usuários insiram código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável.
PT-2022-20921
2022-07-31
9.1
CVE-2022-31775
Ibm
Ibm Datapower Gateway
O problema está relacionado a um ataque de injeção de entidade externa XML (XXE) durante o processamento de dados XML. Um invasor remoto poderia explorar essa vulnerabilidade para expor informações confidenciais ou consumir recursos de memória.
PT-2022-20922
2022-07-31
8.8
CVE-2022-31776
Ibm
Ibm Datapower Gateway
O problema está relacionado à falsificação de solicitação do lado do servidor (SSRF), o que pode permitir que um invasor autenticado envie solicitações não autorizadas a partir do sistema. Isso poderia potencialmente levar à enumeração de rede ou facilitar outros ataques.
PT-2022-21444
2022-07-31
5.4
CVE-2022-32750
Ibm
Ibm Datapower Gateway
Esta vulnerabilidade permite que usuários insiram código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável.
PT-2022-11529
2022-02-14
9.8
CVE-2021-4201
Forgerock
Forgerock Access Management
O problema está relacionado à falta de controle de acesso, permitindo que invasores remotos não autenticados sequestrem sessões, incluindo, potencialmente, sessões de nível administrativo.