Ein Angreifer kann mehrere Schwachstellen in IBM Business Automation Workflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um einen Cross-Site Scripting Angriff durchzuführen.
[NEU] [hoch] IBM Business Automation Workflow: Mehrere Schwachstellen
Kurzinfo
Metadaten
- Original (extern): Link oeffnen
- Veroeffentlicht: 2026-06-01 10:32 UTC
- Importiert: 2026-06-05 08:04 UTC
- Quelle-ID:
cert_bund - uid_hash:
e99228c285145bb8e3a432ccf361b2bea36c5857fc36e658374adeeabe59477d
Inhalt
Verknuepfte CVEs
| CVE-ID | Severity (Quelle) | CVSS (Quelle) | Severity (CVE.org) | CVSS (CVE.org) | EPSS | EPSS-Pctl | Veroeffentlicht (CVE.org) |
|---|---|---|---|---|---|---|---|
HIGH |
2013-03-08 |
||||||
HIGH |
2018-01-18 |
||||||
HIGH |
2018-01-18 |
||||||
HIGH |
2019-04-19 |
||||||
HIGH |
2020-05-19 |
||||||
HIGH |
HIGH |
7.5 |
2025-12-17 |
||||
HIGH |
HIGH |
8.8 |
2025-11-28 |
||||
HIGH |
MEDIUM |
4.7 |
2026-03-03 |
||||
HIGH |
HIGH |
8.2 |
2025-12-05 |
||||
HIGH |
CRITICAL |
9.1 |
2026-03-20 |
Externe Referenzen
| Bezeichnung | Typ | CVE | Quelle |
|---|---|---|---|
| EXTERNAL | - | wid_csaf |
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| CERT-Bund (BSI) | government_cert | - | de | https://wid.cert-bund.de/content/public/securityAdvisory/rss |