Podatności IBM OpenPages
4 znanych podatności CVE w IBM OpenPages, przetłumaczonych i ocenionych.
- CVE-2025-36223Średnie
IBM OpenPages 9.0 i 9.1 jest podatny na wstrzykiwanie nagłówków HTTP spowodowane niewłaściwą walidacją danych wejściowych w nagłówkach HOST. Może to umożliwić atakującemu przeprowadzenie różnych ataków, w tym cross-site scripting, zatruwania pamięci podręcznej lub przejęcia sesji.
- CVE-2025-27368Średnie
IBM OpenPages 9.0 i 9.1 jest podatny na ujawnienie poufnych informacji z powodu słabszego niż oczekiwano zabezpieczenia niektórych punktów końcowych REST używanych przez interfejs użytkownika OpenPages. Uwierzytelniony użytkownik może uzyskać pewne informacje o metadanych systemu z obszarów wykraczających poza to, co powinien widzieć.
- CVE-2025-33110Średnie
IBM OpenPages 9.1 oraz 9.0 z Watson jest podatny na wstrzykiwanie kodu HTML. Zdalny atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu wykona się w przeglądarce ofiary w kontekście bezpieczeństwa hostowanej witryny.
- CVE-2025-36121Średnie
IBM OpenPages 9.1 i 9.0 jest podatny na wstrzyknięcie kodu HTML. Zdalny uwierzytelniony atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa witryny.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS