IBM Rational Clearcase sérülékenysége

2014. szeptember 26. 08:35

CH-11654

IBM Rational Clearcase DoS vulnerability

2014.09.22.

IBM Rational Clearcase

Az IBM Rational Clearcase sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást idézhetnek elő.

A sérülékenységet egy speciálisan formázott XML dokumentummal lehet kihasználni, amely sok beágyazott entitás hivatkozást tartalmaz.

A sérülékenység az IBM Rational ClearQuest 7.1.2.15 előtti 7.1, a 8.0.0.12 előtti 8.0 és a 8.0.1.5 előtti 8.0.1 verzióit érinti.

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége

CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége

CVE-2025-26630 – Microsoft Access RCE sebezhetősége

CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége

CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége

CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége

CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége

CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége

CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége