Wszystkie pakiety

Podatności HCL DevOps Deploy

3 znanych podatności CVE w HCL DevOps Deploy, przetłumaczonych i ocenionych.

CVE-2026-56460Średnie
Podatność w HCL DevOps Deploy / HCL Launch umożliwia uwierzytelnionym użytkownikom odczyt wrażliwych konfiguracji i sekretów w odpowiedziach API, co może być wykorzystane do dalszych ataków na system.
CVE-2026-56458Średnie
Podatność w HCL DevOps Deploy wynika z nieprawidłowej konfiguracji mechanizmu CORS, która nie ogranicza domen do zaufanych. Umożliwia to atakującemu wykonywanie uprzywilejowanych działań oraz odczyt wrażliwych informacji.
CVE-2025-62327Średnie
W HCL DevOps Deploy w wersjach od 8.1.2.0 do 8.1.2.3 użytkownik z uprawnieniami do konfiguracji LLM może odzyskać poświadczenia wcześniej zapisane do uwierzytelnionych zapytań LLM.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS