IBM IBM Cognos Analytics <12.0.4 FP3

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
EPSS ≥ 10%
0
ungepatcht
nach Schweregrad
3critical6high2medium0low
aktualisiert 2026-10-27
01

Schwachstellen (29)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-13465USmedium5.3Exploit
CVE-2026-33416US——
CVE-2026-42578UShigh7.5—
CVE-2026-42579UScritical9.1—
CVE-2026-42584UScritical9.1—
CVE-2026-33636US——
CVE-2026-48006UShigh7.5—
CVE-2026-42581UScritical9.8—
CVE-2026-48059UShigh7.5—
CVE-2026-44893US——
CVE-2026-46340US——
CVE-2026-44248UShigh7.5—
CVE-2026-44890US——
CVE-2026-44250US——
CVE-2026-42582US——
CVE-2026-42577US——
CVE-2026-50560USmedium5.3—
CVE-2026-48748US——
CVE-2026-47244US——
CVE-2026-42580US——
CVE-2026-45673US—OT erhöht—
CVE-2026-41417US——
CVE-2026-44892US—OT erhöht—
CVE-2026-42585UShigh7.5—
CVE-2026-50020US——
CVE-2026-42586UShigh7.1—
CVE-2026-50009US—OT erhöht—
CVE-2026-44894US——
CVE-2026-45536US——
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-770Allocation of Resources Without Limits or Throttling7 CVEs
  • CWE-400Uncontrolled Resource Consumption6 CVEs
  • CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')6 CVEs
  • CWE-772Missing Release of Resource after Effective Lifetime3 CVEs
  • CWE-93Improper Neutralization of CRLF Sequences ('CRLF Injection')3 CVEs
  • CWE-1286Improper Validation of Syntactic Correctness of Input2 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
  • CWE-330Use of Insufficiently Random Values2 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan