CVE-2025-36092— IBM Cloud Pak for Business Automation 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-36092の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
IBM Business Automation Insights improper input validation
ソース: NVD (National Vulnerability Database)
脆弱性説明
IBM Cloud Pak For Business Automation 25.0.0, 24.0.1, and 24.0.0 could allow an authenticated user to cause a denial of service due to the improper validation of input length.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
CWE-1284
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
IBM Cloud Pak for Business Automation 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
IBM Cloud Pak for Business Automation是美国国际商业机器（IBM）公司的一组模块化的集成软件组件，专为任何混合云而构建，旨在实现工作自动化和加速业务增长。 IBM Cloud Pak for Business Automation 25.0.0版本、24.0.1版本和24.0.0版本存在安全漏洞，该漏洞源于输入长度验证不当，可能导致拒绝服务攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| IBM | Cloud Pak For Business Automation | 25.0.0 | cpe:2.3:a:ibm:cloud_pak_for_business_automation:24.0.1:*:*:*:*:*:*:* |
II. CVE-2025-36092の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-36092のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · IBM · 2025-11-03 · 5 CVEs total
| CVE-2025-12531 | 7.1 HIGH | IBM InfoSphere Information Server is affected by an XML external entity injection (XXE) vu |
| CVE-2025-36172 | 6.4 MEDIUM | Multiple security vulnerabilities are addressed with IBM Cloud Pak for Business Automation |
| CVE-2025-36093 | 4.8 MEDIUM | security vulnerabilities are addressed with IBM Business Automation Insights iFixes for Oc |
| CVE-2025-36091 | 4.3 MEDIUM | IBM Business Automation Insights unverified ownership |
IV. 関連脆弱性
- CVE-2025-36094
Multiple security vulnerabilities are addressed with IBM Clo - CVE-2025-36436
Multiple security vulnerabilities are addressed with IBM Clo - CVE-2025-36172
Multiple security vulnerabilities are addressed with IBM Clo - CVE-2025-36093
security vulnerabilities are addressed with IBM Business Aut - CVE-2025-36091
IBM Business Automation Insights unverified ownership
同じベンダー: IBM
- CVE-2026-1577
IBM® Db2® is vulnerable to a denial of service with a specia - CVE-2025-36122
IBM® Db2® is vulnerable to a denial of service with a specia - CVE-2025-14688
IBM® Db2® is vulnerable to a denial of service when fetching - CVE-2026-2311
IBM i is affected by a privilege escalation vulnerability in - CVE-2025-36180
Inadequate Pod Communication Restrictions, affects watsonx.d
同じ弱点: CWE-1284
- CVE-2026-25863
Conditional Fields for Contact Form 7 < 2.7.3 DoS via Uncont - CVE-2025-14688
IBM® Db2® is vulnerable to a denial of service when fetching - CVE-2026-6915
Flaw in the updateUser Command May Allow Unauthorized Config - CVE-2026-1352
IBM® Db2® is vulnerable to a trap or return SQLCODE -901 whe - CVE-2026-6839
ONE 安全漏洞
V. CVE-2025-36092へのコメント
まだコメントはありません