CVE-2024-38327 critical Priorität · verfolgen · 39 EPSS 0.003 · 26. Perzentil EPSS 0.3% Wahrscheinlichkeit 0.003 Perzentil 26. Perzentil EPSS · Exploit-Vorhersage — Wahrscheinlichkeit, dass diese CVE in den nächsten 30 Tagen ausgenutzt wird (0–1), sowie ihr Perzentilrang unter allen CVEs EU RU US grimoire priority P2 · Scheduled
0.33% (26th) EPSS
CVSS 9.8 · critical
4 sources
cnnvd · enisa_euvd · fstec_bdu · nvd
EPSS · bewertet 2026-10-27
IBM Analytics Content Hub 2.0, 2.1, 2.2, and 2.3 is vulnerable to information exposure and further attacks due to an exposed JavaScript source map which could assist an attacker to read and debug JavaScript used in the application's API.
umfeld Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen ⚠ Quellen uneinig · medium–critical · 6.8–9.8
v3.1 9.8 critical CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 9.8 critical Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact High primary · NVD / NIST US Ausnutzbarkeit 3.9 · Auswirkung 5.9 v3.1 6.8 medium AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H CVSS v3.1 6.8 medium Access Vector Network Access Complexity Low secondary · FSTEC (BDU) RU v3.1 6.8 medium CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H CVSS v3.1 6.8 medium Attack Vector Network Attack Complexity Low Privileges Required High User Interaction Required Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact High secondary · ENISA EU v3.1 6.8 medium CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H CVSS v3.1 6.8 medium Attack Vector Network Attack Complexity Low Privileges Required High User Interaction Required Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact High secondary · psirt@us.ibm.com US Ausnutzbarkeit 0.9 · Auswirkung 5.9 v3.1 9 critical CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U CVSS v3.1 9 critical Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact High Availability Impact High secondary · CVSS-BT (t0sche) Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
Weitere Namen und Kennungen dieser Entität.
Externe Belege — Patches, Meldungen, Analysen.
← zurück zur Suche