CVE-2018-1695

mediumPriorität · verfolgen · 23EPSS 0.022 · 83. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

2.25% (83rd) EPSS

CVSS 6.8 · medium

Is it mine?

6 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · nvd · cert_bund

EPSS · bewertet 2026-10-27

IBM WebSphere Application Server 7.0, 8.0, and 8.5.5 installations using Form Login could allow a remote attacker to conduct spoofing attacks. IBM X-Force ID: 145769.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.1–7.3

v2.06.8mediumAV:N/AC:M/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 6.4

v3.05.6mediumCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:Lprimary · NVD / NIST USAusnutzbarkeit 2.2 · Auswirkung 3.4

v3.07.3highCVSS:3.0/A:L/AC:L/AV:N/C:L/I:L/PR:N/S:U/UI:N/E:U/RC:C/RL:Osecondary · ENISA EU

v3.07.3highCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Lsecondary · psirt@us.ibm.com USAusnutzbarkeit 3.9 · Auswirkung 3.4

v3.05.1mediumCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-290USprimär

betroffene Produkte (6)

Betroffene Produkte und Versionsbereiche.

IBM WebSphere Application Server≤ 7.0enisa_euvdEU
IBM WebSphere Application Server≤ 8.0enisa_euvdEU
IBM WebSphere Application Server≤ 8.5.5enisa_euvdEU
ibm websphere application server= 7.0.0.0nvdUScpe:2.3:a:ibm:websphere_application_server:*:*:*:*:*:*:*:*
ibm websphere application server= 8.0.0.0nvdUScpe:2.3:a:ibm:websphere_application_server:*:*:*:*:*:*:*:*
ibm websphere application server= 8.5.5.0nvdUScpe:2.3:a:ibm:websphere_application_server:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-1594IBM Tivoli Network Manager: Mehrere SchwachstellenDeutsch2023-06-28csaf · cert_bundDE
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM Tivoli Network Manager ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, seine Privilegien auszuweiten, Daten zu manipulieren, nicht spezifizierte Auswirkungen zu verursachen und einen Cross-Site-Scripting-Angriff durchzuführen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd cert_bund NVD CVE.org MITRE

veröffentlicht 2018-09-06geändert 2026-06-17

verwandt (896)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-102764US	critical9.8OT kritisch	18.9% (97th)	KEV	2026-10-15
The vulnerability exists within internal components of BeyondTrust’s Remote Support product. The components did not adequately validate the origin of the messages it received. Unde…
CVE-2026-104935US	—OT kritisch	86.8% (100th)	KEV	2026-10-13
Authentication bypass by spoofing in ICS before version 25.1.3.0 allows a remote unauthenticated attacker to execute arbitrary commands. This does not impact ICS version 22.7R2.14…
CVE-2024-54085US	critical9.8OT kritisch	60.7% (99th)	KEV	2025-03-11
AMI’s SPx contains a vulnerability in the BMC where an Attacker may bypass authentication remotely through the Redfish Host Interface. A successful exploitation of this vulnerabili…
CVE-2024-4358US	critical9.8OT kritisch	97.5% (100th)	KEV	2024-05-29
In Progress Telerik Report Server, version 2024 Q1 (10.0.24.305) or earlier, on IIS, an unauthenticated attacker can gain access to Telerik Report Server restricted functionality v…
CVE-2023-50224US	—OT kritisch	20.0% (97th)	KEV	2024-05-03
TP-Link TL-WR841N dropbearpwd Improper Authentication Information Disclosure Vulnerability. This vulnerability allows network-adjacent attackers to disclose sensitive information o…

+891 weitere

Referenzen (11)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan