CVE-2024-49796— IBM ApplinX 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-49796の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
IBM ApplinX Clickjacking
ソース: NVD (National Vulnerability Database)
脆弱性説明
IBM ApplinX 11.1 could allow a remote attacker to hijack the clicking action of the victim. By persuading a victim to visit a malicious Web site, a remote attacker could exploit this vulnerability to hijack the victim's click actions and possibly launch further attacks against the victim.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
不当限制渲染UI层或帧
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
IBM ApplinX 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
IBM ApplinX是美国国际商业机器（IBM）公司的一个专注于将绿屏界面转换为基于 Web 的现代应用程序。 IBM ApplinX 11.1版本存在安全漏洞。攻击者利用该漏洞可以劫持受害者的点击操作。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-49796の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-49796のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · IBM · 2025-02-05 · 20 CVEs total
| CVE-2024-49352 | 7.1 HIGH | IBM Cognos Anaytics XML external entity injection |
| CVE-2024-56472 | 6.4 MEDIUM | IBM Aspera Shares Cross-Site Scripting |
| CVE-2024-52365 | 6.4 MEDIUM | IBM Cloud Pak for Business Automation cross-site scripting |
| CVE-2024-49791 | 6.4 MEDIUM | IBM ApplinX Cross-Site Scripting |
| CVE-2024-49797 | 5.9 MEDIUM | IBM ApplinX Information Disclosure |
| CVE-2024-49793 | 5.4 MEDIUM | IBM ApplinX Cross-Site Scripting |
| CVE-2024-49792 | 5.4 MEDIUM | IBM ApplinX Cross-Site Scripting |
| CVE-2024-56471 | 5.4 MEDIUM | IBM Aspera Shares Server-Side Request Forgery |
| CVE-2024-56470 | 5.4 MEDIUM | IBM Aspera Shares Server-Side Request Forgery |
| CVE-2024-52364 | 5.4 MEDIUM | IBM Cloud Pak for Business Automation cross-site scripting |
| CVE-2024-56473 | 5.3 MEDIUM | IBM Aspera Shares Data Manipulation |
| CVE-2024-38318 | 4.8 MEDIUM | IBM Aspera Shares HTML injection |
| CVE-2024-38317 | 4.8 MEDIUM | IBM Aspera Shares Cross-Site Scripting |
| CVE-2024-49794 | 4.3 MEDIUM | IBM ApplinX Cross-Site Request Forgery |
| CVE-2024-49795 | 4.3 MEDIUM | IBM ApplinX Cross-Site Request Forgery |
| CVE-2024-49800 | 4.3 MEDIUM | IBM ApplinX Information Disclosure |
| CVE-2024-38316 | 4.3 MEDIUM | IBM Aspera Shares Denial of Service |
| CVE-2024-49348 | 4.3 MEDIUM | IBM Cloud Pak for Business Automation incorrect privilege assignment |
| CVE-2024-49798 | 4.3 MEDIUM | IBM ApplinX Information Disclosure |
IV. 関連脆弱性
同じ製品: ApplinX
- CVE-2025-36419
Multiple vulnerabilities found in IBM ApplinX. - CVE-2025-36418
Multiple vulnerabilities found in IBM ApplinX. - CVE-2025-36411
Multiple vulnerabilities found in IBM ApplinX. - CVE-2025-36410
Multiple vulnerabilities found in IBM ApplinX. - CVE-2025-36409
Multiple vulnerabilities found in IBM ApplinX.
同じベンダー: IBM
- CVE-2026-1577
IBM® Db2® is vulnerable to a denial of service with a specia - CVE-2025-36122
IBM® Db2® is vulnerable to a denial of service with a specia - CVE-2025-14688
IBM® Db2® is vulnerable to a denial of service when fetching - CVE-2026-2311
IBM i is affected by a privilege escalation vulnerability in - CVE-2025-36180
Inadequate Pod Communication Restrictions, affects watsonx.d
同じ弱点: CWE-1021
- CVE-2026-3254
Improper Restriction of Rendered UI Layers or Frames in GitL - CVE-2026-2378
Address bar spoofing risk in ArcSearch on Android - CVE-2025-62328
HCL Nomad server on Domino is affected by a missing default - CVE-2025-58405
Lack of protection mechanisms against Clickjacking attacks - CVE-2026-27511
Tenda F3 Clickjacking in Web Management Interface
V. CVE-2024-49796へのコメント
まだコメントはありません