IBM Cognos Planning Java Beans információk nyilvánosságra hozatala és DoS sérülékenysége

2014. április 3. 09:48

CH azonosító

CH-10862

Angol cím

IBM Cognos Planning Java Beans Information Disclosure and Denial of Service Vulnerability

Felfedezés dátuma

2014.04.01.

Súlyosság

Alacsony

Érintett rendszerek

Cognos Planning
IBM

Érintett verziók

IBM Cognos Planning 10.x

Összefoglaló

Az IBM elismerte az IBM Cognos Planning sérülékenységét.

Leírás

Az IBM Cognos Planning sérülékenységét kihasználva a rosszindulatú felhasználók potenciálisan érzékeny információkat nyilvánosságra hozhatják, valamint szolgáltatás megtagadásos (DoS – Denial of Service) támadást okozhatnak.

A sérülékenységet a Java csomag sebezhető verziója okozza.

A sérülékenységet a 10.11 Fix Pack 3. előtti verziókban jelentették.

Megoldás

Frissítsen a 10.1.1 Fix Pack 3. verzióra.

Legfrissebb sérülékenységek

CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység

CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység

CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység

CVE-2026-20700 – Apple Multiple Buffer Overflow sebezhetőség

CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység

CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység

CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység

CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység

CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység

CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység

Tovább a sérülékenységekhez »

IBM Cognos Planning Java Beans információk nyilvánosságra hozatala és DoS sérülékenysége