Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5337▲ 2481 respecto a la semana anterior
Críticas / altas3000▲ 1638 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)186▼ 4 respecto a la semana anterior
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.46% | — | IBM Watson Query With Cloud PAK FOR Data | 22/2/2025 | 17/6/2026 | IBM Watson Query en Cloud Pak for Data 4.0.0 a 4.0.9, 4.5.0 a 4.5.3, 4.6.0 a 4.6.6, 4.7.0 a 4.7.4 y 4.8.0 a 4.8.7 podría permitir el acceso no autorizado a datos desde un objeto de origen de datos remoto debido a una gestión de privilegios inadecuada. | |
| Analizada | Media (6.5) | 0.48% | — | IBM Data Virtualization ON Cloud PAK FOR DataIBM Watson Query With Cloud PAK FOR Data | 27/1/2025 | 17/6/2026 | IBM Watson Query en Cloud Pak for Data (IBM Data Virtualization 1.8, 2.0, 2.1, 2.2 y 3.0.0) podría permitir que un usuario autenticado obtenga información confidencial de objetos publicados mediante Watson Query debido a un mecanismo de protección de datos inadecuado. | |
| Analizada | Media (6.5) | 0.36% | — | IBM BIG SQLIBM Watson Query With Cloud PAK FOR Data | 23/11/2024 | 17/6/2026 | IBM Watson Query en Cloud Pak for Data 1.8, 2.0, 2.1, 2.2 e IBM Db2 Big SQL en Cloud Pak for Data 7.3, 7.4, 7.5 y 7.6 podrían permitir que un usuario autenticado obtenga información confidencial debido a una expiración de sesión insuficiente. | |
| Modificada | Alta (7.2) | 0.65% | — | IBM Watson Query | 6/4/2022 | 17/6/2026 | IBM Watson Query with Cloud Pak for Data as a Service podría permitir a un usuario autenticado obtener información confidencial que le permitiera examinar o alterar las configuraciones del sistema o las fuentes de datos conectadas al servicio. IBM X-Force ID: 222763 |