Podatności IBM Verify Identity Access
3 znanych podatności CVE w IBM Verify Identity Access, przetłumaczonych i ocenionych.
- CVE-2026-11904Średnie
Produkty IBM Verify Identity Access i Security Verify Access mogą zwracać szczegółowe komunikaty błędów w przeglądarce, co umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
- CVE-2026-7364Niskie
IBM Verify Identity Access i IBM Security Verify Access zawierają podatność na otwarte przekierowanie, która umożliwia zdalnemu atakującemu przeprowadzenie ataku phishingowego. Luka występuje w wersjach 11.0 do 11.0.2 oraz 10.0 do 10.0.9.1, zarówno w wersjach klasycznych, jak i kontenerowych.
- CVE-2026-4938Średnie
IBM Verify Identity Access i IBM Security Verify Access w podanych wersjach umożliwiają atakującemu z uprawnieniami tylko do odczytu dokonywanie nieautoryzowanych modyfikacji i wdrożeń poza przydzielonymi uprawnieniami.