CVE-2026-75095
WysokieCVSS 7.5Streszczenie
IBM Aspera Enterprise WebApps 1.0.0 do 1.0.6 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.
Ocena ryzyka
Atakujący może przeciążyć system, co może prowadzić do niedostępności usług dla użytkowników.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa od IBM i monitoruj zużycie zasobów, aby wykrywać anomalie.
Inne podatności w IBM Aspera Enterprise WebApps
Zobacz wszystkie- CVE-2026-92832Średnie
Podatność w IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.6 umożliwia lokalnemu atakującemu uzyskanie poufnych informacji z powodu przesyłania ich w postaci jawnego tekstu (cleartext).
- CVE-2026-75782Wysokie
IBM Aspera Enterprise WebApps 1.0.0 do 1.0.6 może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu błędnie skonfigurowanej zmiennej środowiskowej PATH.
- CVE-2026-75621Średnie
Podatność w IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.6 umożliwia lokalnemu atakującemu uzyskanie poufnych informacji z powodu nadmiernych uprawnień przypisanych do konta usługi.
- CVE-2026-75076Średnie
Podatność w IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.6 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji z powodu ujawnienia plików źródłowych JavaScript (source map files).
- CVE-2026-75777Wysokie
IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.5 pozwala lokalnemu atakującemu na ucieczkę z izolacji kontenera z powodu nieograniczonych wywołań systemowych dozwolonych wewnątrz kontenera.
Oryginalny opis (angielski, źródło NVD)
IBM Aspera Enterprise WebApps 1.0.0 through 1.0.6 could allow a remote attacker to cause a denial of service due to uncontrolled resource consumption.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS