CVE-2026-93005
ŚrednieCVSS 6.5Streszczenie
IBM Process Mining w wersjach 2.0.0 do 2.2.1 może pozwolić uwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez niewystarczające ograniczanie szybkości powiadomień e-mail, co skutkuje wysyłaniem nadmiernej liczby wiadomości do wybranych odbiorców.
Ocena ryzyka
Zalew powiadomień e-mail może przeciążyć serwery pocztowe i skrzynki odbiorców, zakłócając komunikację i działanie usługi.
Rekomendacja
Zaktualizuj IBM Process Mining do wersji zawierającej poprawkę oraz wdróż limity szybkości wysyłania powiadomień e-mail.
Inne podatności w IBM Process Mining
Zobacz wszystkie- CVE-2026-112369Średnie
IBM Process Mining w wersjach 2.0.0 do 2.2.1 może umożliwić uwierzytelnionemu użytkownikowi wykonanie nieautoryzowanych działań z powodu egzekwowania mechanizmów bezpieczeństwa po stronie klienta zamiast serwera.
- CVE-2026-108292Średnie
IBM Process Mining w wersjach 2.0.0 do 2.2.1 może umożliwić uwierzytelnionemu użytkownikowi przesłanie pliku niebezpiecznego typu, który może zostać wykonany przez innego użytkownika po otwarciu.
- CVE-2026-114464Krytyczne
IBM Process Mining w wersjach 2.0.0 do 2.2.1 ma nieprawidłową kontrolę dostępu, co może pozwolić zdalnemu atakującemu na uzyskanie dostępu do poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
IBM Process Mining 2.0.0 through 2.2.1 could allow an authenticated attacker to cause a denial of service through insufficient rate limiting of email notifications, resulting in excessive emails being sent to targeted recipients.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS