Podatności HCL Unica Centralized Offer Management
3 znanych podatności CVE w HCL Unica Centralized Offer Management, przetłumaczonych i ocenionych.
- CVE-2025-31998Niskie
HCL Unica Centralized Offer Management jest podatny na nieobsłużone wyjątki, które ujawniają wrażliwe informacje. Atakujący może wykorzystać te informacje do przeprowadzenia ukierunkowanych ataków, takich jak zdalne wykonanie kodu lub atak DoS.
- CVE-2025-31997Średnie
HCL Unica Centralized Offer Management jest podatny na Insecure Direct Object References (IDOR). Atakujący może obejść autoryzację i uzyskać bezpośredni dostęp do zasobów systemu, na przykład rekordów bazy danych lub plików.
- CVE-2025-31993Niskie
HCL Unica Centralized Offer Management jest podatny na atak typu Server-Side Request Forgery (SSRF). Atakujący może wykorzystać nieprawidłową walidację danych wejściowych, wysyłając złośliwie spreparowane dane do aplikacji działającej na serwerze.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS