IBM Business Process Manager sérülékenysége


2014. szeptember 10. 06:25

CH azonosító

CH-11599

Angol cím

IBM Business Process Manager vulnerability

Felfedezés dátuma

2014.09.03.

Súlyosság

Közepes

Érintett rendszerek

Business Process Manager
IBM

Érintett verziók

IBM Business Process Manager (7.5.0.1, 8.0.0.0, 8.5.5.0, 7.5.0.0, 8.0.1.0, 7.2, 8.5.0.1, 7.2.0.5, 8.5.0.0, 7.2.0.4, 7.2.0.3, 7.2.0.2, 7.2.0.1, 7.5.1.0, 7.5.1.1, 8.0.1.2, 7.5.1.2, 8.0.1.1)

Összefoglaló

Az IBM Business Process Manager sérülékenysége vált ismertté.

Leírás

A sérülékenységet kihasználva a rosszindulatú távoli felhasználók a bemenet hibás ellenőrzése miatt Cross-Site Scripting támadást (XSS) idézhetnek elő.

Támadás típusa

Cross Site Scripting (XSS/CSS)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2014-3075 - NVD CVE-2014-3075
Egyéb referencia: www-01.ibm.com

Legfrissebb sérülékenységek
CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége
CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége
CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége
CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége
CVE-2025-8110 – Gogs Path Traversal sérülékenysége
CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
Tovább a sérülékenységekhez »