Podatności IdentityIQ
3 znanych podatności CVE w IdentityIQ, przetłumaczonych i ocenionych.
- CVE-2026-5712Wysokie
Ta podatność dotyczy wszystkich wersji IdentityIQ i pozwala uwierzytelnionemu użytkownikowi, który jest wnioskodawcą lub przypisanym do zadania, na edytowanie definicji roli bez posiadania przypisanej zdolności do edytowania ról.
- CVE-2026-12342Krytyczne
Podatność w IdentityIQ (wszystkie wersje) umożliwia nieuwierzytelnionemu użytkownikowi zdalne wykonanie kodu na serwerze IdentityIQ z powodu nieprawidłowej walidacji danych wejściowych w treści żądań do API usług internetowych.
- CVE-2026-12341Wysokie
Wszystkie wersje IdentityIQ są podatne na nieautoryzowany dostęp do chronionych API i danych z powodu nieprawidłowej walidacji tokenów OAuth. Atakujący nie musi być uwierzytelniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS