Podatności IBM Engineering Lifecycle Management
4 znanych podatności CVE w IBM Engineering Lifecycle Management, przetłumaczonych i ocenionych.
- CVE-2026-3660Krytyczne
IBM Engineering Lifecycle Management w wersjach 7.0.3, 7.1.0 i 7.2.0 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na aktualizację plików właściwości serwera, co umożliwiłoby mu uzyskanie nieautoryzowanego dostępu do aplikacji.
- CVE-2026-14979Średnie
IBM Engineering Lifecycle Management w wersjach 7.0.3 (Interim Fix 001 do 021), 7.1.0 (Interim Fix 001 do 009) oraz 7.2.0 i 7.2.0 Interim Fix 001 DOORS zawiera podatność na atak DoS spowodowany nieprawidłowym obsługiwaniem rozwijania encji XML.
- CVE-2026-4051Wysokie
Podatność w IBM Engineering Lifecycle Management w wersjach 7.0.3, 7.1.0 i 7.2.0. Atakujący z uprawnieniami administracyjnymi może zdalnie wykonać kod z powodu nieprawidłowo ograniczonej metody.
- CVE-2026-3603Wysokie
Podatność XML External Entity Injection (XXE) w IBM Engineering Lifecycle Management w wersjach 7.0.3 (Interim Fix 001-021), 7.1.0 (Interim Fix 001-009) oraz 7.2.0 i 7.2.0 Interim Fix 001. Uwierzytelniony atakujący może wykorzystać tę lukę do ujawnienia wrażliwych informacji lub wyczerpania zasobów pamięci.