Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en el controlador de chip wifi marvell en el kernel de Linux (CVE-2019-14816)
  Severidad: ALTA
  Fecha de publicación: 20/09/2019
  Fecha de última actualización: 12/07/2023
  Se presenta un desbordamiento del búfer en la región heap de la memoria en el kernel, todas las versiones hasta 5.3 (excluyéndola), en el controlador de chip wifi marvell en el kernel de Linux, que permite a usuarios locales causar una denegación de servicio (bloqueo del sistema) o posiblemente ejecutar código arbitrario.
  
• Vulnerabilidad en IBM WebSphere Application Server (CVE-2023-35890)
  Severidad: Pendiente de análisis
  Fecha de publicación: 07/07/2023
  Fecha de última actualización: 12/07/2023
  IBM WebSphere Application Server v8.5 y v9.0 podrían proporcionar una seguridad más débil de lo esperado, causada por la codificación incorrecta en un archivo de configuración local. ID de IBM X-Force: 258637.