CVE-2026-3686
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
IBM Cloud Pak for Data System 11.3.0.2 do Interim Fix 001 jest podatny na atak typu denial of service z powodu nieprawidłowego ograniczenia zasobów.
Ocena ryzyka
Podatność może pozwolić atakującemu na wyczerpanie zasobów systemu, co prowadzi do niedostępności usług i zakłócenia działania środowiska.
Rekomendacja
Zaleca się zastosowanie odpowiednich poprawek lub aktualizacji dostarczonych przez IBM, aby wyeliminować tę podatność.
Inne podatności w IBM Cloud Pak for Data System
Zobacz wszystkie- CVE-2026-17467Wysokie
IBM Cloud Pak for Data System (Yosemite 1.0) w wersji 3.0.5.2 może umożliwić zdalnemu atakującemu uzyskanie informacji wrażliwych z powodu stosowania słabych lub przestarzałych protokołów kryptograficznych.
- CVE-2026-14350Średnie
IBM Cloud Pak for Data System w wersjach 11.3.0.2 do Interim Fix 001 może pozwolić nieautoryzowanemu użytkownikowi na wstrzyknięcie danych do komunikatów logów z powodu nieprawidłowej neutralizacji specjalnych elementów podczas zapisu do plików logów.
- CVE-2025-36221Średnie
IBM Cloud Pak for Data System - Cyclops 11.3.0.2 do Interim Fix 002 używa domyślnych haseł z procesu produkcyjnego podczas instalacji. Może to pozwolić atakującemu na ominięcie uwierzytelniania.
- CVE-2025-36220Średnie
IBM Cloud Pak for Data System - Cyclops w wersjach 11.3.0.2 do Interim Fix 002 jest podatny na iniekcję SQL. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie danych w bazie danych.
Oryginalny opis (angielski, źródło NVD)
IBM Cloud Pak for Data System 11.3.0.2 through Interim Fix 001 is vulnerable to a denial of service due to improper limitation of resources.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS