IBM Corp. IBM Concert Software

Name: IBM Corp. IBM Concert Software
Brand: IBM Corp.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high4medium0low

aktualisiert 2026-10-28

Schwachstellen (15)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-52893US	—	0.40% (34th)	—	kein Fix	2025-01-07	5 Versionen
CVE-2025-1761US	high7.5	0.36% (29th)	—	kein Fix	2025-09-08	1.0.0 → 1.1.0
CVE-2024-52367US	high7.5	0.35% (29th)	—	kein Fix	2025-01-07	5 Versionen
CVE-2024-49354US	high7.5	0.34% (28th)	—	kein Fix	2025-01-18	1.0.0 → 1.0.2
CVE-2025-36160US	high7.5	0.27% (20th)	—	kein Fix	2025-11-20	1.0.0 → 2.0.0
CVE-2024-52366US	—OT erhöht	0.27% (19th)	—	kein Fix	2025-01-07	5 Versionen
CVE-2024-52891US	—	0.27% (19th)	—	kein Fix	2025-01-07	5 Versionen
CVE-2024-41757US	—OT erhöht	0.27% (19th)	—	kein Fix	2025-01-24	1.0.0 → 1.0.1
CVE-2025-36081US	—	0.24% (15th)	—	kein Fix	2025-10-28	1.0.0 → 2.1.0
CVE-2025-36153US	—	0.21% (11th)	—	kein Fix	2025-11-20	1.0.0 → 2.0.0
CVE-2025-36149US	medium5.4	0.19% (9th)	—	kein Fix	2025-11-21	1.0.0 → 2.0.0
CVE-2025-36085US	—	0.18% (7th)	—	kein Fix	2025-10-28	1.0.0 → 2.1.0
CVE-2025-36083US	medium5.5	0.13% (2nd)	—	kein Fix	2025-10-28	1.0.0 → 2.1.0
CVE-2025-36159US	medium5.5	0.12% (2nd)	—	kein Fix	2025-11-20	1.0.0 → 2.0.0
CVE-2025-36158US	medium5.5	0.12% (2nd)	—	kein Fix	2025-11-20	1.0.0 → 2.0.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-117Improper Output Neutralization for Logs3 CVEs
CWE-244Improper Clearing of Heap Memory Before Release ('Heap Inspection')2 CVEs
CWE-497Exposure of Sensitive System Information to an Unauthorized Control Sphere2 CVEs
CWE-1021Improper Restriction of Rendered UI Layers or Frames1 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
CWE-213Exposure of Sensitive Information Due to Incompatible Policies1 CVEs
CWE-311Missing Encryption of Sensitive Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.