IBM Cognos Planning Java Beans információk nyilvánosságra hozatala és DoS sérülékenysége

2014. április 3. 09:48

CH azonosító

CH-10862

Angol cím

IBM Cognos Planning Java Beans Information Disclosure and Denial of Service Vulnerability

Felfedezés dátuma

2014.04.01.

Súlyosság

Alacsony

Érintett rendszerek

Cognos Planning
IBM

Érintett verziók

IBM Cognos Planning 10.x

Összefoglaló

Az IBM elismerte az IBM Cognos Planning sérülékenységét.

Leírás

Az IBM Cognos Planning sérülékenységét kihasználva a rosszindulatú felhasználók potenciálisan érzékeny információkat nyilvánosságra hozhatják, valamint szolgáltatás megtagadásos (DoS – Denial of Service) támadást okozhatnak.

A sérülékenységet a Java csomag sebezhető verziója okozza.

A sérülékenységet a 10.11 Fix Pack 3. előtti verziókban jelentették.

Megoldás

Frissítsen a 10.1.1 Fix Pack 3. verzióra.

Legfrissebb sérülékenységek

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység

CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

Tovább a sérülékenységekhez »

IBM Cognos Planning Java Beans információk nyilvánosságra hozatala és DoS sérülékenysége