Podatności IBM DevOps Deploy
4 znanych podatności CVE w IBM DevOps Deploy, przetłumaczonych i ocenionych.
- CVE-2026-12085Średnie
IBM UrbanCode Deploy i IBM DevOps Deploy w podatnych wersjach mogą ujawniać wrażliwe konfiguracje i sekrety uwierzytelnionym użytkownikom w odpowiedziach API, co może być wykorzystane w dalszych atakach na system.
- CVE-2026-12084Średnie
IBM DevOps Deploy (UCD) w wersjach 8.1 do 8.1.2.6 oraz 8.2 do 8.2.1.0 nieprawidłowo konfiguruje mechanizm CORS, co pozwala atakującemu na wykonywanie uprzywilejowanych działań i odczyt wrażliwych informacji, ponieważ domena nie jest ograniczona do zaufanych domen.
- CVE-2025-14148Średnie
IBM UCD - IBM DevOps Deploy w wersjach od 8.1 do 8.1.2.3 może pozwolić uwierzytelnionemu użytkownikowi z uprawnieniami do konfiguracji integracji LLM na odzyskanie wcześniej zapisanego tokena API LLM.
- CVE-2025-13489Średnie
IBM DevOps Deploy w wersjach 8.1 do 8.1.2.3 przesyła dane w postaci jawnej, co może pozwolić atakującemu na uzyskanie poufnych informacji za pomocą technik man-in-the-middle.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS