- 2026-07-07
IBMのIBM watsonx.data intelligenceにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性
IBM watsonx.data intelligence 5.2.0、5.2.1、5.2.2、5.3.0において、認証されたユーザーが特別に細工されたHTTPリクエストを使用することで、リソース制限が不適切に割り当てられ、一時的なサービス……
NVNB114th page
- 2026-07-07
IBMのIBM watsonx.data intelligenceにおけるクロスサイトスクリプティングの脆弱性
IBM watsonx.data intelligence のバージョン 5.2.0、5.2.1、5.2.2、5.3.0 には、保存型クロスサイトスクリプティングの脆弱性が存在します。この脆弱性により、認証済みユーザーが任意のJavaScr……
- 2026-07-07
IBMのIBM watsonx.data intelligenceにおけるクロスサイトスクリプティングの脆弱性
IBM watsonx.data intelligence 5.2.0、5.2.1、5.2.2、5.3.0にはHTMLインジェクションの脆弱性があります。リモートの攻撃者が悪意のあるHTMLコードを注入でき、被害者がそれを閲覧すると、ホステ……
- 2026-07-07
IBMのIBM watsonx.data intelligenceにおけるクロスサイトスクリプティングの脆弱性
IBM watsonx.data intelligence バージョン 5.2.0、5.2.1、5.2.2、5.3.0 にはクロスサイトスクリプティングの脆弱性が存在します。この脆弱性により、認証済みユーザーが任意のJavaScriptコー……
- 2026-07-07
IBMのIBM watsonx.data intelligenceにおけるサーバサイドのリクエストフォージェリの脆弱性
IBM watsonx.data intelligence 5.2.0、5.2.1、5.2.2、5.3.0にはサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。この脆弱性により、認証された攻撃者がシステムから許可されていな……
- 2026-07-07
IBMのIBM watsonx.data intelligenceにおけるサーバ側のセキュリティのクライアント側での実施に関する脆弱性
IBM watsonx.data intelligence 5.2.0、5.2.1、5.2.2、5.3.0 は、クライアント側でサーバー側のセキュリティ強制が行われているため、認証済みユーザーがセキュリティ制御を回避して、許可されていない操……
- 2026-07-07
IBMのIBM watsonx.data intelligenceにおけるエラーメッセージによる情報漏えいに関する脆弱性
IBM watsonx.data intelligence バージョン 5.2.0、5.2.1、5.2.2、5.3.0 において、詳細な技術的エラーメッセージがブラウザに返される場合、リモートの攻撃者が機密情報を取得する可能性があります。こ……
- 2026-07-07
IBMのIBM watsonx.data intelligenceにおける行動ワークフローに関する脆弱性
IBM watsonx.data intelligence 5.2.0、5.2.1、5.2.2、5.3.0では、認証されたユーザーが行動ワークフローを不適切に実施することにより、不正な操作を実行できる可能性があります。
- 2026-07-07
IBMのIBM watsonx.data intelligenceにおける重要な情報の平文での送信に関する脆弱性
IBM watsonx.data intelligence 5.2.0、5.2.1、5.2.2、5.3.0は、データを平文で送信しており、これにより攻撃者が中間者攻撃の手法を用いて機密情報を取得できる可能性があります。
- 2026-07-07
IBMのIBM DevOps Automation等の複数製品におけるセッション期限に関する脆弱性
IBM DevOps Automation 1.0.1およびIBM DevOps Loop 1.0.2には、セッションIDの有効期限切れ後に無効化されない問題があり、そのため認証されたユーザーがシステム上で他のユーザーになりすます可能性があ……