Podatności IBM Financial Transaction Manager

25 znanych podatności CVE w IBM Financial Transaction Manager, przetłumaczonych i ocenionych.

CVE-2026-18176Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu przesyłania wrażliwych informacji w postaci jawnego tekstu.
CVE-2026-18173Niskie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu atakującemu uzyskanie wrażliwych informacji z powodu niewłaściwego egzekwowania wzajemnego uwierzytelniania TLS.
CVE-2026-18172Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego ograniczenia odniesień do zewnętrznych encji XML (XXE).
CVE-2026-18154Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z powodu użycia twardo zakodowanego lub przewidywalnego klucza kryptograficznego.
CVE-2026-18153Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift wykorzystuje zakodowane na stałe klucze kryptograficzne oraz wektory inicjalizacyjne. Uwierzytelniony zdalny atakujący może w rezultacie uzyskać dostęp do poufnych informacji oraz sfałszować znaczniki uwierzytelniające.
CVE-2026-18152Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na sfałszowanie prawidłowo podpisanych wiadomości z powodu nieprawidłowej weryfikacji podpisów kryptograficznych.
CVE-2026-18137Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń ESQL z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu ESQL.
CVE-2026-18133Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift jest podatny na atak typu path traversal. Uwierzytelniony zdalny atakujący może w rezultacie modyfikować pliki serwera.
CVE-2026-18132Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift nie wymusza prawidłowo autoryzacji. Uwierzytelniony zdalny atakujący może w rezultacie wykonywać nieautoryzowane operacje modyfikacji płatności.
CVE-2026-18124Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift przechowuje dane uwierzytelniające w sposób niewystarczająco zabezpieczony. Lokalny atakujący może w rezultacie uzyskać dostęp do poufnych informacji.
CVE-2026-18114Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift nieprawidłowo kanonikalizuje ścieżki. Zdalny atakujący może w rezultacie odczytać dowolne pliki.
CVE-2026-17647Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić lokalnemu atakującemu na wykonanie dowolnych poleceń z powodu włączenia funkcjonalności z niezaufanej sfery kontroli.
CVE-2026-17646Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu nieprawidłowego ograniczenia odniesień do zewnętrznych encji XML.
CVE-2026-17644Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić lokalnemu atakującemu na uzyskanie nieautoryzowanego dostępu do wrażliwych informacji i modyfikację danych transakcyjnych z powodu użycia zaszytych na stałe poświadczeń.
CVE-2026-17643Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić lokalnemu atakującemu na uzyskanie wrażliwych informacji i wykonanie nieautoryzowanych działań z powodu niewystarczającej ochrony poświadczeń.
CVE-2026-17637Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić atakującemu z sąsiedniej sieci na wykonanie dowolnego kodu z powodu deserializacji niezaufanych danych.
CVE-2026-17636Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowej walidacji określonej ilości.
CVE-2026-17620Średnie
IBM Financial Transaction Manager (FTM) for RedHat OpenShift przesyła wrażliwe lub krytyczne dla bezpieczeństwa dane w postaci jawnej kanałem komunikacyjnym, który może być podsłuchany przez nieuprawnionych aktorów.
CVE-2026-17618Wysokie
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na przeglądanie i modyfikowanie wrażliwych informacji oraz spowodowanie odmowy usługi z powodu nieprawidłowej autoryzacji.
CVE-2026-18169Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie informacji wrażliwych z powodu niewłaściwej walidacji dowiązań symbolicznych.
CVE-2026-18163Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu z powodu niewłaściwej deserializacji niezaufanych danych.
CVE-2026-18162Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wprowadzanych przez użytkownika w konstruktorze Function.
CVE-2026-17645Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania uprawnieniami.
CVE-2026-17635Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu atakującemu wykonywanie nieautoryzowanych działań z powodu nieprawidłowej konfiguracji zabezpieczeń opartych na metodach HTTP.
CVE-2025-36148Średnie
IBM Financial Transaction Manager for SWIFT Services for Multiplatforms w wersjach 3.2.4.0 do 3.2.4.15 jest podatny na atak XSS. Niezautoryzowany atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia poświadczeń w zaufanej sesji.