Podatności IBM Planning Analytics Local
3 znanych podatności CVE w IBM Planning Analytics Local, przetłumaczonych i ocenionych.
- CVE-2026-10545Wysokie
IBM Planning Analytics Local w wersjach 2.1.0 do 2.1.21 jest podatny na otwarte przekierowanie (open redirect). Atakujący może przekierować użytkowników na dowolne zewnętrzne strony za pomocą spreparowanego URL. W przypadku użycia w przepływach uwierzytelniania SSO może to prowadzić do ujawnienia tokenów sesji i przejęcia sesji użytkownika.
- CVE-2025-36357Wysokie
IBM Planning Analytics Local w wersjach od 2.1.0 do 2.1.14 umożliwia zdalnemu uwierzytelnionemu użytkownikowi przeglądanie katalogów na systemie. Atakujący może wysłać specjalnie spreparowane żądanie URL zawierające ścieżki bezwzględne, aby przeglądać, czytać lub zapisywać dowolne pliki na systemie.
- CVE-2025-36299Średnie
IBM Planning Analytics Local 2.1.0 do 2.1.14 przechowuje wrażliwe informacje w kodzie źródłowym, co może zostać wykorzystane w dalszych atakach na system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS