Base de données CVE

IBM Financial Transaction Manager (FTM) for RedHat OpenShift pourrait permettre à un attaquant distant d’exécuter des actions de paiement non autorisées en raison de contrôles d’autorisation manquants.

Une vulnérabilité liée au traitement incorrect d’une incohérence du paramètre de longueur dans Apache Tomcat permet le smuggling de messages WebSocket lorsque per-message-deflate est utilisé. Ce problème affecte Apache Tomcat : de 11.0.0-M1 à 11.0.25, de 10.1.0-M1 à 10.1.59, de 9.0.0.M1 à 9.0.121. Les versions suivantes étaient en fin de support (EOS) au moment de la création du CVE, mais sont connues pour être affectées : de 8.5.0 à 8.5.100, de 7.0.56 à 7.0.109. D’autres versions non prises en charge peuvent également être affectées. Il est recommandé aux utilisateurs de passer aux versions 11.0.26, 10.1.60 ou 9.1.22, qui corrigent le problème.

Une interprétation incohérente des requêtes HTTP/2 (vulnérabilité de smuggling de requêtes/réponses HTTP) dans Apache Tomcat, causée par une régression dans le correctif de CVE-2026-41293, peut entraîner un mélange des en-têtes de requête. Ce problème affecte Apache Tomcat : des versions 11.0.22 à 11.0.25, des versions 10.1.55 à 10.1.59 et des versions 9.0.118 à 9.0.121. Il est recommandé aux utilisateurs de passer aux versions 11.0.26, 10.1.60 ou 9.0.122, qui corrigent le problème.

Vulnérabilité dans Apache Tomcat : l’authentification CLIENT_CERT n’échoue pas comme prévu dans certains scénarios lorsque le soft fail est désactivé. Ce problème affecte Apache Tomcat : des versions 11.0.0-M14 à 11.0.25, des versions 10.1.22 à 10.1.59 et des versions 9.0.92 à 9.0.121. Il est recommandé aux utilisateurs de passer aux versions 11.0.26, 10.1.60 ou 9.0.122, qui corrigent le problème.

Une vulnérabilité due à l'absence de libération d'une ressource après sa durée de vie effective et à une comparaison utilisant des facteurs incorrects dans Apache Tomcat permet un déni de service en raison de la perte des délais d'attente pour les écritures WebSocket asynchrones. Ce problème affecte Apache Tomcat : de 11.0.0-M1 à 11.0.25, de 10.1.0-M1 à 10.1.59, de 9.0.0.M1 à 9.0.121. Les versions suivantes étaient en fin de vie (EOL) au moment de la création du CVE, mais sont connues pour être affectées : de 8.5.0 à 8.5.100, de 7.0.43 à 7.0.109. D'autres versions non prises en charge peuvent également être affectées. Il est recommandé aux utilisateurs de passer aux versions 11.0.26, 10.1.60 ou 9.0.122, qui corrigent le problème.

Une vulnérabilité liée à un nettoyage incomplet dans Apache Tomcat permet à une requête malformée de potentiellement (selon le timing) faire échouer une requête d’un autre utilisateur. Ce problème affecte Apache Tomcat : de la version 11.0.19 à la version 11.0.25, de la version 10.1.53 à la version 10.1.59, de la version 9.0.116 à la version 9.0.121. Il est recommandé aux utilisateurs de passer aux versions 11.0.26, 10.1.60 ou 9.0.122, qui corrigent le problème.

Vulnérabilité d’allocation de ressources sans limites ni limitation de débit dans Apache Tomcat permettant à une requête AJP non authentifiée de monopoliser un thread de traitement AJP, entraînant un déni de service. Ce problème affecte Apache Tomcat : de 11.0.0-M1 à 11.0.25, de 10.1.0-M1 à 10.1.59, de 9.0.0.M1 à 9.0.121. Les versions suivantes étaient en fin de vie au moment de la création du CVE, mais sont connues pour être affectées : de 8.5.0 à 8.5.100, de 7.0.0 à 7.0.109. D’autres versions non prises en charge peuvent également être affectées. Il est recommandé aux utilisateurs de mettre à niveau vers la version 11.0.26, 10.1.60 ou 9.0.122, qui corrige le problème.

Une vulnérabilité de consommation incontrôlée de ressources dans Apache Tomcat lors de l'envoi d'un message de fermeture WebSocket a permis une attaque par déni de service (DoS). Ce problème affecte Apache Tomcat : de 11.0.0-M5 à 11.0.25, de 10.1.8 à 10.1.59, de 9.0.74 à 9.0.121. Les versions suivantes étaient en fin de vie (EOL) au moment de la création du CVE, mais sont connues comme étant affectées : de 8.5.88 à 8.5.100. D'autres versions non prises en charge peuvent également être affectées. Il est recommandé aux utilisateurs de passer aux versions 11.0.26, 10.1.60 ou 9.0.122, qui corrigent le problème.

Une vulnérabilité de contournement de l'authentification par nom alternatif dans Apache Tomcat permettait de contourner les contraintes de sécurité de tout point de terminaison WebSocket. Ce problème affecte Apache Tomcat : de 11.0.0-M1 à 11.0.25, de 10.1.0-M1 à 10.1.59, de 9.0.0.M1 à 9.0.121. Les versions suivantes étaient en fin de support (EOS) au moment de la création du CVE, mais sont connues pour être affectées : de 8.5.0 à 8.5.100, de 7.0.43 à 7.0.109. D'autres versions non prises en charge peuvent également être affectées. Il est recommandé aux utilisateurs de passer à la version 11.0.26, 10.1.60 ou 9.0.122, qui corrige le problème.

Vulnérabilité d’authentification incorrecte dans Apache Tomcat. Lorsque Jakarta Authentication était configuré avec SimpleAuthConfigProvider comme fournisseur par défaut et que plusieurs applications web utilisaient ce fournisseur, le realm de la première application web à authentifier une requête était utilisé pour toutes les applications web. Ce problème affecte Apache Tomcat : de 11.0.0-M1 à 11.0.25, de 10.1.0-M1 à 10.1.59, de 9.0.0.M4 à 9.0.121. Les versions suivantes étaient en fin de vie au moment de la création du CVE, mais sont connues pour être affectées : de 8.5.0 à 8.5.100. D’autres versions non prises en charge peuvent également être affectées. Il est recommandé aux utilisateurs de passer aux versions 11.0.26, 10.1.60, 9.0.122, qui corrigent le problème.

Vulnérabilité due à une vérification incorrecte de la révocation des certificats dans Apache Tomcat. Les deux implémentations TLS OpenSSL et OpenSSL-FFM ignorent les CRL lorsque le certificat utilise un keystore. Ce problème affecte Apache Tomcat : de 11.0.0-M1 à 11.0.25, de 10.1.0-M1 à 10.1.59, de 9.0.0-M1 à 9.0.121. Les versions suivantes étaient en fin de vie au moment de la création du CVE, mais sont connues pour être affectées : de 8.5.0 à 8.5.100. D’autres versions non prises en charge peuvent également être affectées. Il est recommandé aux utilisateurs de passer aux versions 11.0.26, 10.1.59, 9.0.122, qui corrigent le problème.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift pourrait permettre à un attaquant distant authentifié d’obtenir des informations sensibles en raison d’une validation incorrecte des liens symboliques.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift pourrait permettre à un attaquant distant d’exécuter du code arbitraire en raison de la neutralisation incorrecte d’une entrée contrôlée par l’utilisateur au sein du constructeur new Function.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift pourrait permettre à un attaquant distant d'exécuter du code arbitraire en raison d'une désérialisation incorrecte de données non fiables.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift pourrait permettre à un attaquant distant d’exécuter des commandes ESQL arbitraires en raison de la neutralisation inadéquate d’éléments spéciaux utilisés dans une commande ESQL.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift pourrait permettre à un attaquant distant authentifié d’effectuer des actions non autorisées de modification de paiements en raison d’une autorisation manquante.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift pourrait permettre à un attaquant distant authentifié d’obtenir des privilèges élevés en raison d’une gestion incorrecte des privilèges.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift pourrait permettre à un attaquant distant d'effectuer des actions non autorisées en raison d'une configuration incorrecte des contraintes de sécurité basées sur la méthode HTTP.

Autonomy Logic OpenPLC 3 est sensible à une vulnérabilité de neutralisation impropre des entrées lors de la génération de pages web lorsque l'interface web tente d'acheminer le programme en fonction d'un paramètre de chaîne de requête sans encodage.

Une vulnérabilité existe dans l’interface de gestion de Analytics and Location Engine (ALE) qui pourrait permettre la divulgation d’informations sensibles. Un attaquant distant non authentifié pourrait exploiter cette vulnérabilité en envoyant des requêtes spécialement conçues à certains points de terminaison internes. Une exploitation réussie pourrait entraîner la divulgation d’informations sensibles sur la hiérarchie du site, les détails de l’infrastructure et les informations sur les appareils clients.