Report
CVE-2025-36048 Hoch
IBM webMethods Integration Server: Rechteausweitung bei externen Entitäten
Kennzahlen
- CVSS-Basiswert
- 7.2
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
IBM webMethods Integration Server in den Versionen 10.5, 10.7, 10.11 und 10.15 erlaubt einem privilegierten Benutzer eine Rechteausweitung bei der Verarbeitung externer Entitäten, da diese mit unnötig hohen Rechten ausgeführt wird. CVSS-Basiswert: 7.2 (Hoch).
Changelog
-
2026-08-01 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Rancher / k3s / RKE2
- Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
- Sudo Inclusion of Functionality from Untrusted Control Sphere KEV CVE-2025-32463
- Rails / Ruby on Rails Path Traversal Vulnerability KEV CVE-2019-5418
- regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
- Adobe Flash Player – Incorrect Default Permissions KEV CVE-2013-0643
- Adobe Flash Player – Code Execution KEV CVE-2013-0648
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.