Към съдържанието
Търсене

CVE-2026-19651: IBM Enterprise Build of Quarkus, заобикаляне на вход и

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Enterprise Build of Quarkus 3.27.1 through 3.27.5, and 3.33.1 through 3.33.3 could allow an attacker to bypass authorization by manipulating URL query parameters due to incorrect mapping of values to untrusted query string input.

Засегнати продукти

  • IBM Enterprise Build of Quarkus: 3.27.1 до 3.27.5; 3.33.1 до 3.33.3

Вид слабост

История

  • 8 септември 2026 Публикувано

Други уязвимости в IBM Enterprise Build of Quarkus

Първоизточници

CVE-2026-19651: IBM Enterprise Build of Quarkus, заобикаляне на вход и | freedomonline.bg