CVE-2025-36326 high Priorität · verfolgen · 30 OT-Risiko · erhöht EPSS 0.002 · 14. Perzentil EPSS 0.2% Wahrscheinlichkeit 0.002 Perzentil 14. Perzentil EPSS · Exploit-Vorhersage — Wahrscheinlichkeit, dass diese CVE in den nächsten 30 Tagen ausgenutzt wird (0–1), sowie ihr Perzentilrang unter allen CVEs EU RU US grimoire priority P2 · Scheduled
0.23% (14th) EPSS
CVSS 7.5 · high
4 sources
cnnvd · enisa_euvd · fstec_bdu · nvd
EPSS · bewertet 2026-10-27
IBM Cognos Controller 11.0.0 through 11.0.1, and IBM Controller 11.1.0 through 11.1.1 could allow an attacker to obtain sensitive information due to the use of hardcoded cryptographic keys for signing session cookies.
umfeld Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen ⚠ Quellen uneinig · low–high · 3.7–7.5
v3.1 7.5 high CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 7.5 high Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact None Availability Impact None primary · NVD / NIST US Ausnutzbarkeit 3.9 · Auswirkung 3.6 v3.1 3.7 low AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 3.7 low Access Vector Network Access Complexity High Integrity Impact None Availability Impact None secondary · FSTEC (BDU) RU v3.1 3.7 low CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 3.7 low Attack Vector Network Attack Complexity High Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact Low Integrity Impact None Availability Impact None secondary · ENISA EU v3.1 3.7 low CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 3.7 low Attack Vector Network Attack Complexity High Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact Low Integrity Impact None Availability Impact None secondary · psirt@us.ibm.com US Ausnutzbarkeit 2.2 · Auswirkung 1.4 v3.1 6.9 medium CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U CVSS v3.1 6.9 medium Attack Vector Network Attack Complexity Low Privileges Required None User Interaction None Scope Unchanged Confidentiality Impact High Integrity Impact None Availability Impact None secondary · CVSS-BT (t0sche) Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
Weitere Namen und Kennungen dieser Entität.
Externe Belege — Patches, Meldungen, Analysen.
← zurück zur Suche