Podatności IBM Cognos Analytics
4 znanych podatności CVE w IBM Cognos Analytics, przetłumaczonych i ocenionych.
- CVE-2026-15995Średnie
Podatność w IBM Cognos Analytics 12.1.3 (do wersji 12.1.3-2606251736) wynika z wyścigu w logice asystenta AI Agentic podczas równoczesnego przetwarzania żądań od wielu uwierzytelnionych użytkowników. Może to prowadzić do uzyskania nieprawidłowych podsumowań raportów lub do awarii przetwarzania raportów.
- CVE-2025-36126Średnie
IBM Cognos Analytics (wersje 11.2.0, 12.0, 12.1.0) oraz IBM Cognos Transformer (wersje 12.0, 11.2.4, 12.1.0) są podatne na trwałe XSS w panelu administracyjnym. Uprzywilejowany użytkownik może osadzić dowolny kod JavaScript w interfejsie webowym, co może prowadzić do ujawnienia poświadczeń w zaufanej sesji.
- CVE-2023-35011Średnie
IBM Cognos Analytics w wersjach 11.1.7, 11.2.0 oraz 11.2.1 jest podatny na atak typu server-side request forgery (SSRF). Umożliwia to uwierzytelnionemu atakującemu wysyłanie nieautoryzowanych żądań z systemu, co może prowadzić do enumeracji sieci lub ułatwienia innych ataków.
- CVE-2023-35009Średnie
IBM Cognos Analytics w wersjach 11.1.7, 11.2.0 i 11.2.1 może pozwolić zdalnemu atakującemu na uzyskanie informacji o systemie bez uwierzytelnienia, co może być wykorzystane do zbierania danych do przyszłych ataków.