Podatności IBM Cloud Pak for Data System
5 znanych podatności CVE w IBM Cloud Pak for Data System, przetłumaczonych i ocenionych.
- CVE-2026-17467Wysokie
IBM Cloud Pak for Data System (Yosemite 1.0) w wersji 3.0.5.2 może umożliwić zdalnemu atakującemu uzyskanie informacji wrażliwych z powodu stosowania słabych lub przestarzałych protokołów kryptograficznych.
- CVE-2026-14350Średnie
IBM Cloud Pak for Data System w wersjach 11.3.0.2 do Interim Fix 001 może pozwolić nieautoryzowanemu użytkownikowi na wstrzyknięcie danych do komunikatów logów z powodu nieprawidłowej neutralizacji specjalnych elementów podczas zapisu do plików logów.
- CVE-2026-3686Średnie
IBM Cloud Pak for Data System 11.3.0.2 do Interim Fix 001 jest podatny na atak typu denial of service z powodu nieprawidłowego ograniczenia zasobów.
- CVE-2025-36221Średnie
IBM Cloud Pak for Data System - Cyclops 11.3.0.2 do Interim Fix 002 używa domyślnych haseł z procesu produkcyjnego podczas instalacji. Może to pozwolić atakującemu na ominięcie uwierzytelniania.
- CVE-2025-36220Średnie
IBM Cloud Pak for Data System - Cyclops w wersjach 11.3.0.2 do Interim Fix 002 jest podatny na iniekcję SQL. Zdalny atakujący może wysłać specjalnie spreparowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie danych w bazie danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS