CVE-2026-19319
ŚrednieCVSS 5.3Streszczenie
IBM Watson Speech Services Cartridge w wersjach od 4.0.0 do 5.4.0 może umożliwić zdalnemu atakującemu uzyskanie poufnych informacji z powodu odczytu poza granicami bufora.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przetwarzanych przez usługę, co może naruszyć poufność informacji. Może to prowadzić do ujawnienia danych uwierzytelniających lub innych wrażliwych informacji.
Rekomendacja
Zaktualizuj IBM Watson Speech Services Cartridge do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp sieciowy do usługi do zaufanych źródeł.
Inne podatności w IBM Watson Speech Services Cartridge
Zobacz wszystkie- CVE-2026-17493Wysokie
IBM Watson Speech Services Cartridge w wersjach 4.0.0 do 5.4.0 zawiera błąd odczytu poza granicami bufora. Zdalny atakujący może wykorzystać tę podatność do wywołania odmowy usługi.
- CVE-2026-16725Średnie
IBM Watson Speech Services Cartridge w wersjach od 4.0.0 do 5.4.0 może umożliwić zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych plików z lokalnego systemu plików z powodu podatności path traversal.
- CVE-2026-82418Krytyczne
IBM Watson Speech Services Cartridge w wersjach od 4.0.0 do 5.4.0 zawiera podatność use-after-free, która może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
IBM Watson Speech Services Cartridge 4.0.0 through 5.4.0 could allow a remote attacker to obtain sensitive information due to an out-of-bounds read.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS