Skip to content
OpenAdvisories
Medium WID-SEC-2024-0753 1 CVE

IBM Business Automation Workflow: Mehrere Schwachstellen

Published Apr 1, 2024 · Updated Nov 18, 2024 · Revision 3 · de-DE

Vendor: IBM Product: Business Automation Workflow Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Business Automation Workflow ausnutzen, um Dateien zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen.

Product

IBM Business Automation Workflow ist eine Lösung zur Automatisierung von Arbeitsabläufen.

Vulnerabilities 1

  • Medium 5.3
    CVE-2023-44270

    PostCSS line return parsing error

    An issue was discovered in PostCSS before 8.4.31. The vulnerability affects linters using PostCSS to parse external untrusted CSS. An attacker can prepare CSS in such a way that it will contains parts parsed by PostCSS as a CSS comment. After processing by Po…

    node-postcss node-postcss postcss Debian Ubuntu npm

Revision history

  1. #3

    Prüfung Produkteintragung

  2. #2

    Prüfung Produkteintragung

  3. #1

    Initiale Fassung

References