Podatności IBM DB2 Recovery Expert
4 znanych podatności CVE w IBM DB2 Recovery Expert, przetłumaczonych i ocenionych.
- CVE-2025-27902Średnie
IBM DB2 Recovery Expert dla Linux, UNIX i Windows w wersji 5.5 IF 2 używa odnośnika internetowego z niezaufanymi referencjami do zewnętrznej witryny. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wykonania nieautoryzowanych działań w przeglądarce ofiary.
- CVE-2025-27897Średnie
IBM Db2 Recovery Expert dla Linux, UNIX i Windows w wersji 5.5 IF 2 jest podatny na cross-site scripting (XSS). Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.
- CVE-2025-27896Średnie
IBM Db2 Recovery Expert dla Linux, UNIX i Windows w wersji 5.5 IF 2 jest podatny na cross-site scripting (XSS). Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.
- CVE-2025-27895Średnie
IBM DB2 Recovery Expert dla Linux, UNIX i Windows w wersji 5.5 IF 2 jest podatny na cross-site scripting (XSS). Nieuwierzytelniony atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS