Summary
Ein Angreifer kann mehrere Schwachstellen in IBM i ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.
Product
IBM i (früher bekannt als IBM iSeries oder IBM System i) ist ein Betriebssystem, das auf IBM Power Systems Servern läuft und für Geschäftsanwendungen entwickelt wurde.
Vulnerabilities 2
-
High 7.8
IBM i is Affected By An Incorrect Permission Assignment Vulnerability in Network Authentication Service []
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local authenticated attacker to change the ownership of arbitrary files due to improper validation of an attacker-controlled file path.
-
Medium 5.1
DOMPurify before 3.4.13 Cross-Site Scripting via IN_PLACE hook
DOMPurify before 3.4.13 contains a cross-site scripting vulnerability in IN_PLACE sanitization where element-removal hooks fail to neutralize detached subtrees. Attackers can supply HTML with event handlers on descendant elements that execute after sanitizati…
Revision history
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Referenz(en) aufgenommen: EUVD-2026-89202
-
#1
Initiale Fassung
References
-
IBM Security Bulletin 7289442 vom 2026-09-24
https://www.ibm.com/support/pages/node/7289442
-
IBM Security Bulletin 7289443 vom 2026-09-24
https://www.ibm.com/support/pages/node/7289443
-
Red Hat Security Advisory RHSA-2026:94583 vom 2026-11-03
https://access.redhat.com/errata/RHSA-2026:94583