CVE-2026-114464
KrytyczneCVSS 9.3Streszczenie
IBM Process Mining w wersjach 2.0.0 do 2.2.1 ma nieprawidłową kontrolę dostępu, co może pozwolić zdalnemu atakującemu na uzyskanie dostępu do poufnych informacji.
Ocena ryzyka
Nieuprawniony użytkownik może uzyskać dostęp do wrażliwych danych procesowych, co może prowadzić do wycieku informacji biznesowych.
Rekomendacja
Zaktualizuj IBM Process Mining do najnowszej wersji i zweryfikuj konfigurację kontroli dostępu.
Inne podatności w IBM Process Mining
Zobacz wszystkie- CVE-2026-112369Średnie
IBM Process Mining w wersjach 2.0.0 do 2.2.1 może umożliwić uwierzytelnionemu użytkownikowi wykonanie nieautoryzowanych działań z powodu egzekwowania mechanizmów bezpieczeństwa po stronie klienta zamiast serwera.
- CVE-2026-108292Średnie
IBM Process Mining w wersjach 2.0.0 do 2.2.1 może umożliwić uwierzytelnionemu użytkownikowi przesłanie pliku niebezpiecznego typu, który może zostać wykonany przez innego użytkownika po otwarciu.
Oryginalny opis (angielski, źródło NVD)
IBM Process Mining 2.0.0 through 2.2.1 could allow a remote attacker to obtain sensitive information due to improper access control.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS