cveboard Feed RSS

CVE-2025-0917

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2025
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

IBM Cognos Analytics cross-site scripting

IBM Cognos Analytics 11.2.0, 11.2.1, 11.2.2, 11.2.3, 11.2.4, 12.0.0, 12.0.1, 12.0.2, 12.0.3, and 12.0.4 is vulnerable to stored cross-site scripting. This vulnerability allows a privileged user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Cognos Analytics

Fornecedor
IBM
Produto
Cognos Analytics
Plataformas
Desconhecido
Status padrão
unaffected
Cognos Analytics · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
11.2.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada
11.2.1affectedIndisponívelIndisponívelIndisponívelNenhuma listada
11.2.2affectedIndisponívelIndisponívelIndisponívelNenhuma listada
11.2.3affectedIndisponívelIndisponívelIndisponívelNenhuma listada
11.2.4affectedIndisponívelIndisponívelIndisponívelNenhuma listada
12.0.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada
12.0.1affectedIndisponívelIndisponívelIndisponívelNenhuma listada
12.0.2affectedIndisponívelIndisponívelIndisponívelNenhuma listada
12.0.3affectedIndisponívelIndisponívelIndisponívelNenhuma listada
12.0.4affectedIndisponívelIndisponívelIndisponívelNenhuma listada