Към съдържанието

CVE-2026-8636: IBM Datacap, изтичане на данни

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Datacap 9.1.7, 9.1.8, and 9.1.9 and IBM Datacap Navigator 9.1.7, 9.1.8, and 9.1.9 allows an attacker to retrieve user passwords and cryptographic keys from memory. Attacker can use the same keys to decrypt password, gain access to the application and access sensitive data in the database.

Засегнати продукти

  • IBM Datacap: 9.1.7 до 1.8.4; 9.1.8; 9.1.9
  • IBM Datacap Navigator: 9.1.7 до 8.2.1.0; 9.1.8; 9.1.9

Вид слабост

История

  • 22 юни 2026 Публикувано

Други уязвимости в IBM Datacap

Първоизточници

CVE-2026-8636: IBM Datacap, изтичане на данни | freedomonline.bg