CVE-2026-78399
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 mogą pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi za pomocą specjalnie spreparowanego zapytania HTTP z powodu nieprawidłowej alokacji zasobów systemowych.
Ocena ryzyka
Organizacja może doświadczyć niedostępności usług uwierzytelniania, co może zakłócić działanie aplikacji i procesów biznesowych.
Rekomendacja
Zastosuj poprawki dostarczone przez IBM dla tych wersji lub zaktualizuj do nowszych wersji, które eliminują podatność DoS.
Inne podatności w IBM Security Verify Access
Zobacz wszystkie- CVE-2026-78406Krytyczne
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na zdalne wykonanie kodu przez nieuwierzytelnionego atakującego z powodu deserializacji niezaufanych danych.
- CVE-2026-78401Krytyczne
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na zdalne wykonanie kodu przez nieuwierzytelnionego atakującego z powodu deserializacji niezaufanych danych.
- CVE-2026-19491Krytyczne
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 umożliwiają zdalnemu atakującemu obejście uwierzytelnienia z powodu nieprawidłowego procesu uwierzytelniania.
- CVE-2026-16916Krytyczne
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 umożliwiają zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu z powodu awarii mechanizmu ochronnego.
- CVE-2026-16823Krytyczne
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 umożliwiają zdalnemu atakującemu obejście ograniczeń bezpieczeństwa z powodu nieprawidłowego uwierzytelniania.
- CVE-2025-36356Krytyczne
IBM Security Verify Access i IBM Security Verify Access Docker w wersjach 10.0.0.0 do 10.0.9.0 oraz 11.0.0.0 do 11.0.1.0 mogą pozwolić lokalnie uwierzytelnionemu użytkownikowi na eskalację uprawnień do roota z powodu wykonywania z większymi uprawnieniami niż wymagane.
- CVE-2026-78407Średnie
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na cross-site scripting. Ta podatność pozwala uwierzytelnionemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie Web UI, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia poświadczeń w zaufanej sesji.
- CVE-2026-78388Średnie
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 są podatne na cross-site request forgery, co może pozwolić atakującemu na wykonanie złośliwych i nieautoryzowanych działań transmitowanych od użytkownika, któremu witryna ufa.
- CVE-2026-19878Średnie
IBM Security Verify Access 10.0 do 10.0.9.2 oraz IBM Verify Identity Access 11.0 do 11.0.3 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie dodatkowych kroków przepływu uwierzytelniania.
- CVE-2026-19498Średnie
IBM Security Verify Access w wersjach 10.0 do 10.0.9.2 oraz IBM Verify Identity Access w wersjach 11.0 do 11.0.3 są podatne na atak zdalny powodujący odmowę usługi (DoS) z powodu niekontrolowanej rekurencji.
Oryginalny opis (angielski, źródło NVD)
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow an authenticated user to cause a denial of service using a specially crafted HTTP query due to improper allocation of system resources
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS