CVE-2026-10744

WysokieCVSS 7.5

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 19/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

IBM MQ for HPE NonStop w wersjach 8.1.0 do 8.1.0.40 zawiera przepełnienie liczb całkowitych w walidacji żądań MQINQ. Uwierzytelniony atakujący może wywołać odmowę usługi lub potencjalnie podnieść uprawnienia.

Ocena ryzyka

Organizacje używające IBM MQ na HPE NonStop są narażone na niedostępność usługi lub eskalację uprawnień przez uwierzytelnionego atakującego.

Rekomendacja

Zaktualizuj IBM MQ for HPE NonStop do wersji nowszej niż 8.1.0.40 i monitoruj nietypowe żądania MQINQ.

Inne podatności w IBM MQ for HPE NonStop

CVE-2026-10858Krytyczne
IBM MQ dla HPE NonStop w wersjach od 8.1.0 do 8.1.0.40 ma podatność na niedomiar bufora sterty (heap buffer underflow) podczas przetwarzania wiadomości wielosesyjnych. Uwierzytelniony atakujący może spowodować odmowę usługi lub potencjalnie wykonać dowolny kod.

Oryginalny opis (angielski, źródło NVD)

IBM MQ for HPE NonStop 8.1.0 through 8.1.0.40 could allow an authenticated attacker to cause a denial of service or potentially escalate privileges due to an integer overflow in MQINQ request validation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS